如果你曾用钱包连接去中心化应用、兑换代币或参与链上活动，就值得检查链上授权额度。授权不是转账：它允许某个合约在一定额度内动用指定代币。额度很大或长期不用，未必代表资产已经被转走，却会扩大合约出错、密钥泄露或授权对象恶意时的风险。
尤其应检查以下用户：频繁连接新应用的人；曾为代币交易、质押或领取活动签过授权的人；使用多年、难以回忆授权记录的钱包；以及钱包里仍有较多代币、但已不再使用相关应用的人。刚创建且从未授权代币的钱包，检查的紧迫性较低，但仍可确认是否存在意外记录。
先看懂额度：无限授权不等于资产已被拿走
在常见的 EVM 链上，代币合约会记录钱包允许哪个 spender（获授权的合约或地址）使用多少额度。无限授权通常指额度被设为极大的数值，部分页面会直接标成“无限”。这不表示对方已经取得钱包控制权，也不表示资金必然流失；但在授权仍有效时，相关 spender 可以在规则允许范围内调用额度。
判断风险时，重点看三项：授权对应的代币、spender 地址，以及剩余额度。你不认识 spender、对应应用已停用，或额度远超当前用途时，应进一步核实。也要留意授权对象可能是应用调用的合约，而不是网页显示的品牌名称。链上授权额度查询能帮助定位记录，但无法单凭页面名称证明合约安全。
如何查询：网络和钱包地址都要对准
- 确认网络与地址。在钱包中核对当前账户地址，并记录曾使用的网络，例如 Ethereum 或 BNB Smart Chain。同一地址在不同网络上的授权记录互不等同。
- 选择查询入口。可在对应区块浏览器寻找 Token Approval Checker 等授权查询功能；也可使用有公开声誉的授权查询服务。确认网址无误，避免从陌生广告或私信进入。
- 核对每条记录。查看代币合约、spender、额度和所属网络。若记得曾使用某个应用，可到其官方页面核对操作背景；不要只凭相似名称判断地址可信。
- 按用途判断。仍在使用、额度与当前操作相符的授权，可以暂时保留；已不用、来源不明或额度过大的记录，考虑撤销或改为较小额度。
区块浏览器展示的是链上记录，查询通常不需要连接钱包或签名。若某个查询页面要求输入助记词、私钥，或要求签署与查询无关的交易，应立即退出。
发现无限授权后，按这几步清理
- 先确认授权对象。对照应用记录、代币和网络；不确定时先不要急着点击未知页面中的操作按钮。清理目标是具体授权，不是给陌生合约再次授权。
- 发起撤销或调低额度。在可信的授权管理界面选择撤销，将额度设为零；如果仍需使用，可将额度调整到预期用量附近。改额度或撤销通常都要发送链上交易。
- 检查交易内容并确认。核实钱包弹窗显示的网络、代币合约和授权 spender 与目标记录相符，再检查手续费。不同网络拥堵程度和交易类型会影响费用，不要相信固定费用承诺。
- 等待确认后复查。交易确认后重新查询同一网络和地址，确认额度已归零或变为预期数值。未确认、失败或查错网络，都不能视为清理完成。
授权撤销不是把代币转走，也不会自动追回已经转出的资产；它只会改变后续可用的额度。若资产已经出现异常转出，应保存交易哈希和相关地址，停止对可疑页面签名，并通过可靠渠道了解后续处置方式。链上授权额度查询与无限授权清理应分开核验：先找准授权，再确认撤销结果。
常见问题
撤销后还能继续使用原应用吗？
通常可以重新授权，但下一次相关操作可能要求再次批准。若重新授权，可按实际用途设置额度，而非默认选择无限额度。
撤销授权需要手续费吗？
通常需要在对应网络支付交易手续费，具体金额随网络和交易条件变化。查询记录本身一般不需要发送链上交易。
只删除钱包里的应用连接记录够吗？
不够。断开网站连接不一定会改变链上 allowance。要确认权限是否消失，应检查链上额度，必要时单独提交撤销交易。
钱包里的原生币也要查授权额度吗？
常见代币额度授权针对代币合约；原生币通常不使用同一种授权记录。包装代币则可能存在独立授权，需按具体网络和代币合约核查。