TP钱包授权码取消安全指南

导读： 币圈常遇乱授权问题，TP钱包便利却因留存授权码有风险，不少钱包被清空惨案因它而起。授权码是把钱包“钥匙”给了智能合约，如住酒店给房卡，不用了合约仍有权限动资产，很多新手不知，导致钱包被盗。如作者友人去年在滑点高的土狗项目授权，半年后项目方携款逃跑拿走其几千U。文章还介绍了撤授权码的方法...

在币圈混久了，谁还不会遇到几个乱授权的“妖艳贱货”？

TP钱包这个东西, 当你使用它之际, 便利程度简直无可比拟, 然而, 那些留存的授权码, 恰似家中后门未锁那般, 说不定哪一天就会有个不速之客闯入。

我这些年见过的被清空钱包的惨案，十有八九都是授权码闹的。

今天就掰扯掰扯，怎么把这玩意儿给撤了。

授权码到底是个什么鬼

说白了，授权码就是你把钱包的“钥匙”给了某个智能合约。

好比你去住酒店，前台给了你张房卡，说“随便用”。

结果你退房了，房卡还在你手里，理论上你还能进去。

同样道理, 你先前曾授权某一个DApp去转你的币, 哪怕你不再使用它了, 那个合约依旧拥有权限去动用你的资产。

这不是扯淡吗？

很多新手压根不知道这茬，直到钱包被扒光才哭爹喊娘。

我存在着一位友人, 在去年于某个滑点实在高得出奇的土狗之上进行了授权, 然而半年过后, 那个项目运作方直接带着巨款逃跑, 顺势将他钱包里余下的几千U一并拿走了。

你说冤不冤？

怎么把授权码给撤了

这事儿其实没那么玄乎，但得一步步来，别急。

将TP钱包开启, 寻觅那个名为“DApp浏览器”亦或是“发现”的页面, 点击进入其中, 进而搜寻诸如“授权管理”或者等同于该含义的关于“Revoke”这类的工具。

通常运用BscScan里的那个“Token Approval”功能, 或者使用Etherscan上的那个“Token Approval”功能均可实现目的了。

你对那个币进行授权, 比如说USDT这种, 或者是其他的什么币, 接着去选择与之相对应的网络, 随后点击进入, 再从中找到那个名为“Revoke”的按钮。

这里要留意, 对于撤销授权这件事有着得支付一些Gas费的情况存在, 不要因为舍不得那不多的几个钢镚儿, 不然会留下隐患, 一旦到了那个时候后悔哭泣也就完全来不及了。

只要是不任用的DApp, 或者是超出三个月未曾触碰的项目, 我通通会把它们撤销, 这是我惯常的做法。

宁可错杀一千，绝不放过一个。

撤销之后还得留个心眼

你以为撤销就完事了？

想得美。

某些可恶的项目方, 你把它撤销了, 然而它有可能留下了后门, 像是借助代理合约这类东西, 又偷偷给你添加上。

那么, 时不时地, 就像对每一个月份而言, 你得去核查一回钱包当中的授权清单。

别懒，懒就得吃亏。

我见识过最为古怪离奇的场景里头, 存在着这样一个项目方, 当你实施了撤销操作之后, 对方那边竟然依旧能够自行触发全新的授权, 其情形宛如那令人厌烦的牛皮癣一般。

此刻, 你便需采用强硬方式, 比如说更换一个全新钱包, 或者将资产转至未曾有过交互行为的新型地址之上。

别嫌麻烦，安全第一，这年头，币圈里的坑比老太太的牙缝还多。

你多留个心，比什么都强。