连接钱包和授权不是一回事
很多新手看到“连接钱包”就紧张。单纯连接通常只是让网站看到你的地址，危险程度相对低。真正需要警惕的是授权和签名。
当你在 DApp 中点击 Swap、质押、卖 NFT 或领取空投时，钱包可能弹出 Approve、Permit、Set approval for all 等请求。授权一旦给错，恶意合约可能转走你的代币或 NFT。
什么是无限授权？
无限授权指你允许某个合约无限制使用某种代币。它的好处是以后操作不用反复授权，坏处是合约或网站出问题时，你的钱包资产可能暴露在风险中。
⚠️ 新手原则：能填固定额度就不要无限授权；看不懂授权内容就取消；陌生网站不要用主钱包。
什么时候需要撤销授权？
- 做过空投任务、Mint、Swap、质押后。
- 连接过不熟悉的 DApp。
- 钱包出现陌生授权记录。
- 某个项目被爆出被黑、跑路或钓鱼。
- 你准备把热钱包继续长期使用。
怎么检查和取消授权？
通用步骤
- 进入可信的授权管理工具，例如钱包内置授权管理、区块浏览器 Token Approval 页面，或 Revoke.cash 这类工具。
- 连接你要检查的钱包。
- 选择对应网络，例如 Ethereum、BNB Chain、Arbitrum、Base。
- 查看每个代币授权给了哪些合约、额度是多少。
- 撤销不认识、不再使用、额度过大的授权。
撤销授权要不要手续费？
要。撤销授权本身也是链上交易，需要支付对应网络的 Gas。比如 Ethereum 用 ETH，BNB Chain 用 BNB，Polygon 用 POL/MATIC。
如果授权金额很小、网络手续费很高，可以综合判断；但如果钱包里有大额资产，撤销陌生授权通常值得。
最安全的做法：分钱包
- 主钱包：只收发资产，不乱连 DApp。
- 交互钱包：专门做空投、Swap、NFT，里面只放小额。
- 硬件钱包：长期大额资产，尽量不连接陌生网站。
🚨 如果你怀疑助记词已经泄露，撤销授权不够。应该立刻创建全新钱包，把剩余资产转走。助记词泄露后，旧钱包不应继续使用。
继续阅读：MetaMask 小狐狸教程、如何分主钱包和小号钱包。