imtoken钱包被自动授权怎么办 快速取消授权保护资产安全

导读： 有不少用户于使用imtoken钱包之际，会忽然发觉某代币被自动赋予了陌生的DApp合约地址，这令他们心生困惑以及不安，在事实上自动授权并非钱包本身存在问题...

有不少用户于使用imtoken钱包之际，会忽然发觉某代币被自动赋予了陌生的DApp合约地址，这令他们心生困惑以及不安，在事实上自动授权并非钱包本身存在问题，却是你于不知情状况下点击了某个“批准”操作，或者交互了恶意合约，领会这一点，是保障资产安全的首个步骤。

imtoken钱包为什么会被自动授权

连接去中心化应用（DApp），执行“转账”操作时，许多应用会现授权请求，要你允许合约动用代币。执行“质押”操作时，不少应用会弹授权请求，让你许可该合约动用你的代币。执行“兑换”操作时，好些应用会推送授权请求，叫你准许合约动用你的代币。没仔细看就点“确认”，授权便会生效。部分钓鱼网站借隐蔽按钮或弹窗诱你授权，这如给陌生人家门钥匙。

此外，存在一些DApp，在其版本进行更新之后，会自动去请求新的授权额度，特别是无限授权（Unlimited Approval）这种情况。一旦你曾经同意过一回，后续的某些操作，有可能会绕过再次给出提醒这一环节，进而形成“自动授权”这样一种错觉。要明白授权机制的核心之处在于：每一次授权，都是你主动进行确认或者被动确认得到的结果，钱包自身不会擅自作出决定。

授权自动确认有什么风险

存在着这样一种情况，最直接的风险是资产被盗，当恶意合约获得授权之后，它能够进行无限次的操作，把你存放在钱包里的该代币的全部余额转走，而且不需要你的私钥或者再次进行签名，比如说，你授权了一个假的Uniswap合约，骗子马上就可以将你的USDT提空，像这样造成的损失几乎没有办法追回。

此外，无限授权会把你钱包的“攻击面”给增添，即便你日后不再使用那个DApp，授权依旧是有效的，一些跨链桥跟借贷协议还能够经由嵌套合约，间接地对钱包里的其他资产产生影响，据统计，超过60%的DeFi被盗事件都和过度授权有关，这绝非危言耸听。

imtoken自动授权怎么取消最有效

首先，开启imtoken钱包，步入你所要管理的钱包地址，轻点“资产”页面下方的“授权管理”入口（部分版本于“我的”页面寻得“授权检测”）。于此会罗列出全部已授权的合约以及相对应的代币和剩余额度。

首先，第二步，对于那可疑的或者不再使用的授权，要点击“取消授权”，并且支付一笔作为矿工费的ETH，注意哦，取消授权是需要链上交互的，主网费用是比较高的，假使钱包集成了“授权检测”工具，那么就能够一键批量取消，除此之外，定期去使用区块链浏览器比如像Etherscan的“Revoke”功能，这也是一种好习惯。

如何防止imtoken钱包被恶意授权

每逢关联新DApp之际，先借助非持有货币的小型钱包开展交互测试。一旦弹出窗口请求“准许该合约代你料理代币”，务必要明晰看清授权额度：要是能够选择“使用额度”，那就手动键入你当下开展交易所需的最小数目，必定不能勾选“无限制”。恰似借款仅借给对方所需的小额款项，而非整份存折。

与此同时，安装如Wallet Guard这般的区块安全插件，或者留意imtoken官方发出的安全提醒。对于那些声称“授权后才能够领取空投”“授权方可解冻”的网站，一概都视作是骗局。最终，养成每月对授权列表检查一回的习惯，将那些不再应用的授权恰似清理过期钥匙那般及时予以作废处理。

你于在运用imtoken之际遭遇过奇特的自动授权情形吗，欢迎于评论区予以分享你的经历，点赞以使更多朋友掌握取消授权之法，一同守护加密资产安全！