代幣授權與撤銷：錢包被「合法」清空的原因
許多被盜事件並非私鑰外洩，而是你簽下了一個「無限授權」。了解授權機制並定期撤銷，是關鍵防線。
授權是什麼
在以太坊等鏈上使用 DApp（如 DEX）時，你需要「授權」合約動用你的某種代幣，它才能代你進行交易。問題在於，許多 DApp 預設會請求「無限額度」授權——一旦該合約有漏洞或本身就是惡意的，它就能隨時轉走你所有的該種代幣。
如何防範
1）授權時盡量設定「有限額度」，而非無限額度。2）定期使用授權檢查／撤銷工具，查看並撤銷不再需要的授權。3）只與可信、經過稽核的 DApp 互動。4）大額資產放在獨立的「金庫」錢包，日常互動使用另一個「小號」錢包，以隔離風險。
本篇譯自 CryptoRebateHub 原文教學，內容與英文、簡體中文版本一致。