代币授权与撤销：钱包被"合法"清空的原因

很多被盗不是私钥泄露，而是你签了一个"无限授权"。理解授权机制并定期撤销，是关键防线。

授权是什么

在以太坊等链上使用 DApp（如 DEX）时，你需要"授权"合约动用你的某种代币，这样它才能替你交易。问题在于很多 DApp 默认请求"无限额度"授权——一旦该合约有漏洞或本就是恶意的，它就能在任何时候转走你全部该代币。

1）授权时尽量设置"有限额度"而非无限。2）定期用授权检查/撤销工具查看并撤销不再需要的授权。3）只与可信、经过审计的 DApp 交互。4）大额资产用单独的"金库"钱包，日常交互用另一个"小号"钱包，隔离风险。