TokenPocket地址授权安全使用指南

导读： 给予TokenPocket地址授权，是将钱包特定令牌使用权限交付给某合约，类似借东西给他人。很多人点“授权”时很懵，面对满是英文的弹窗和“确认”按钮做抉择。地址授权本质是智能合约，获授权就能动用指定代币，如玩去中心化交易所换币就得授权。常见授权有“精确授权”和“无限授权”，精确授权按给定数量动用，无...

给予TokenPocket地址授权，实际上就是，你将钱包里特定令牌的使用权限，交付给了某一合约。

这事情听起来玄之又玄的，实际上就是和借笔款项于他人是同一个道理，你将钥匙给予他，他会不会恪守规矩，这全得看你的眼光如何了。

地址授权到底是个啥玩意儿

我敢打赌，很多人点“授权”的时候脑子都是懵的。

朝向那个弹窗望去；弹窗之上是密密麻麻的英文；弹窗底部仅有一个“确认”按钮；面临着点或者不点这样举动的抉择。

这东西从本质上来说乃是个智能合约，它假若获取到了你的授权，便能够动用你钱包之中指定的代币。

比如说，你要是打算玩那种去中心化交易所，想要用USDT去换别的币种，那么首先你就得给交易所的合约进行授权这个操作，目的是让它具备能够动用你USDT的能力。

这操作本身没啥毛病，但问题在于——你给了多少权限？

常见的授权存在两种情况，一种被称作“精确授权”，即你所授权的数量是多少，合约便能够动你所对应所给出的数量，举例来说，倘若你授权了100个USDT，那么它仅仅只会动用这100个；另外一种被叫做“无限授权”，如果你一个不小心手抖了一下，给出了一个无穷大的数值，那么糟糕了，从理论角度来讲，这个合约想要把你钱包里所有的USDT都拿走，甚至都不会向你发个通知打招呼。

有的那种不怎么样的项目方就是热衷于实行这般做法，在某个时候跑路之际将你的币一股脑地掠夺，让你连哭诉的地方都寻觅不到，唉，真的是。

怎么查怎么撤销这些授权

别慌，这事儿有办法查。

首先，你开启TokenPocket，接着，寻找到“发现”那一栏，或者，找到“DApp”那一栏，随后，搜索一下“授权查询”这类工具，又或者，搜索一下“Revoke”这类工具。

频繁出现的存在Etherscan的Token Approval Checker，另外还有专门从事这个的诸如Revoke.cash。

将地址粘贴进去，一眼就能晓得哪些合约存在你的授权，那授权的额度究竟是多少。

撤销就更简单了。

去那个工具当中寻找到你打算撤销的项目，点击“撤销授权”，钱包弹出一个窗口，你进行确认，缴纳一笔矿工费，事情就完成了标点符号。

这步操作要不了几分钟，但能省下你以后的一大笔损失。

我见识过数目众多的人，他们的钱包里拥有二三十个经过授权的情况，其中有些已经过期长达两年之久，却依旧悬挂在那里，恰似家中堆积的废旧报纸那般，看上去没有任何实际用途，然而随时都有可能引发着火的状况。

这儿列举个事例，有位男性友人参与了一项全新的项目，被赋予了毫无限制的额度，然而到了第三天，项目的负责方一走了之，他钱包里头的两万美金一下子就被人全部清空了。

后来我一看，那合约地址早就在黑名单里挂了三天，他愣是没查。

你说这事怪谁？

怪他自己手贱？

怪项目方不要脸？

要我说，都怪他懒，查一下授权能用几分钟？

最后提醒一句，别嫌麻烦。

你每点一次授权，就是给这破合约一把钥匙。

钥匙多了，总有人想撬你的锁。

定期查查钱包里的授权，该删的删，该改的改。

这活儿不累，但保命。