在以太坊生态系统中，“授权”（Approval）是一个常见且重要的操作，当你与去中心化应用（DApp）、去中心化交易所（DEX）或智能合约交互时，通常需要授权该合约访问你的某种代币（如ERC-20标准的USDT、DAI，或ERC-721的NFT），在使用Uniswap进行交易前，你需要授权合约花费你的ERC-20代币，有时你可能忘记撤销不再需要的授权，这可能导致潜在的安全风险,例如被恶意合约利用或未经代币转移。

了解如何取消或撤销这些授权对于维护你的以太坊钱包安全至关重要，本文将详细介绍在以太坊上取消授权的方法、步骤以及注意事项。

为什么需要取消授权

在探讨如何取消之前,我们先明确一下取消授权的必要性：

  1. 降低安全风险：如果某个合约被黑客攻击或存在恶意代码，而你已授权其访问你的代币，他们可能会尝试转移你的资产,取消授权可以阻止这种潜在的未授权转移。
  2. 最小化攻击面：授权的合约越多，你的钱包暴露的风险点就越多，定期清理不必要的授权,可以减少被攻击的可能性。
  3. 隐私保护：某些授权可能会泄露你的代币持有信息或交易意图。
  4. 资金管理：当你不再使用某个DApp或服务时,撤销授权可以让你对资产有更清晰的掌控。

以太坊取消授权的主要方法

取消授权通常不是通过原始授权的那个DApp界面完成的（因为很多DApp并不提供便捷的撤销功能），而是需要借助专门的工具,目前主流的方法有以下几种：

使用专门的撤销授权工具（推荐）

这是最常用、最便捷的方法,以下是一些广泛使用的工具：

  1. Revoke.cash

    • 简介：这是一个专门为以太坊（及EVM兼容链）用户设计的在线工具，用于管理和撤销代币授权，界面简洁,操作直观。
    • 操作步骤：
      1. 访问 Revoke.cash 网站。
      2. 连接你的以太坊钱包（如MetaMask、Trust Wallet等）,网站会提示你签名以验证身份。
      3. 连接后，工具会自动扫描你的钱包地址,并列出所有已授权的合约及其授权的代币数量和授权时间。
      4. 找到你想要撤销授权的合约和代币，点击右侧的“Revoke”（撤销）按钮。
      5. 钱包会弹出一个交易确认窗口，显示撤销授权的交易详情（包括需要支付的手续费/Gas费）。
      6. 确认交易，等待交易上链完成，完成后,该合约对你的代币的授权即被撤销。

  2. Etherscan (以太坊浏览器)

    • 简介：Etherscan是以太坊上最权威的区块浏览器,也提供了代币授权管理和撤销功能。
    • 操作步骤：
      1. 访问 Etherscan。
      2. 在搜索框中输入你的钱包地址,进入你的地址页面。
      3. 在左侧菜单栏找到并点击 “Token Approvals” (代币授权) 或 “Allowances” (额度)。
      4. 这里会列出所有你已授权给不同合约的代币信息。
      5. 找到目标授权记录，点击 “Revoke” 按钮。
      6. 确认钱包弹出的交易签名窗口，支付Gas费,等待交易确认。

  3. 其他钱包内置功能或第三方DApp

    • MetaMask：虽然MetaMask本身不直接提供全局的代币授权管理视图，但你可以通过其“连接的站点”功能查看哪些网站/合约访问了你的钱包，并尝试从源头断开连接（但这不等于撤销代币授权）,更推荐配合上述工具使用。
    • Token Approvals DApp：这是一个独立的DApp，功能类似Revoke.cash,也可以用来管理和撤销授权。

通过智能合约直接调用（适合高级用户）

对于有一定技术能力的用户，可以直接通过以太坊钱包（如MyEtherWallet, Remix IDE）调用代币合约的 approve() 函数,将授权额度设置为0。

  • 以ERC-20代币为例：随机配图