什么是代币授权？
代币授权是你授予某个智能合约、允许其从你钱包中转移某种特定代币的权限。下面讲清它的含义，以及它在什么时候是危险的。
免费扫描你的钱包 在 Telegram 上 24/7 全天候守护
仅需公开地址。无需连接钱包。无需任何签名。
基础知识
要让一个 dapp 能够兑换或花费你的代币，你首先要发送一笔 'approve' 交易，授予它的合约一个授权额度。这个额度会一直有效，直到你更改或撤销它。
为什么“无限”额度有风险
许多 dapp 会索取无限授权额度，好让你只需授权一次。这很方便：但如果那个合约是恶意的，或者之后被攻击，它无需你再签名就能转走你该种代币的全部余额。
如何查看你自己的授权
扫描你的公开地址，就能看到每一项授权以及哪些有风险。这是只读的：无需连接钱包，也无需任何签名。
常见问题
所有授权都危险吗？
并非如此。对可信、已验证协议的授权是正常的。风险在于对未经验证或已被标记合约的无限额度授权，或者那些你已不再使用的授权。
授权会过期吗？
不会：它们会一直有效，直到你撤销或调低额度。这正是那些陈旧、被遗忘的授权成为钱包被盗刷头号途径的原因。