资产安全进阶：如何取消钱包的智能合约授权？

我们在使用各种去中心化应用程式（DApp）、操作 DeFi 平台、交易 NFT 或游玩区块链游戏时，一定都会经过几个基本设定步骤，而其中最重要的就是——对智能合约的授权。

然而，如果今天你所授权的智能合约平台出现了某些漏洞，或项目方对其进行修改，甚至是遭到骇客的攻击等等，这时你就可能面临损失钱包内资产的风险。

如果我们不小心授权了新的平台，但后来才发现其实它不可靠、可能是诈骗，又或者曾经可信的项目方出现漏洞、可能遭攻击时，该怎么解决呢？

当你遇到上述的状况时，建议尽快透过相关工具取消授权，以降低资产受损的风险。以下将介绍两个较为常见、易于操作的工具，分别是 Revoke Cash 和 Etherscan 令牌批准。

Revoke Cash 是最受欢迎的授权撤销工具之一，可帮助使用者监控钱包中加密货币的活动，而当侦测到可能授权了有风险的平台，即可透过取消授权，降低资产损失的风险。此外，Revoke Cash 还推出了浏览器的扩充插件，让用户可以在 Chrome、Brave 等浏览器上使用。

使用教学

第一步：

进入 Revoke Cash 的官方网站，点击右上方的「连接钱包」按键，连接你的钱包（本文将以 Metamask 作为范例）。

第二步：

成功连结钱包后，可以自由选择欲操作的区块链，而目前 Revoke Cash 已支援 Ethereum、Binance Smart Chain、Polygon、Arbitrum、Optimism、zkSync Era。

第三步：

在下方的栏位中我们可以透过「排序」、「筛选」以及搜寻来找到欲取消授权的项目。只需点击「撤销」，就可以开始进行取消授权的操作。

第四步：

在点击「撤销」的按键后，Metamask 便会跳出批准签署的视窗，点选确认后待交易完成即可完成「授权撤销」。

注意：如下图所示，取消授权须支付一些手续费，执行前请确认钱包中是否有足够的资金。

Revoke Cash 浏览器扩充

许多钓鱼网站会在你进行 NFT 铸造或是其他日常操作时骗取授权，而这时 Revoke Cash 浏览器扩充就可以发挥其用途。每当你要签署授权时，该扩充就会跳出视窗，并告知你签署的细节资讯，以预防钓鱼网站的授权。

撷取自 Revoke Cash 官方网站

相信大家都对以太扫描不陌生，无论是在查询以太坊链上交易纪录，或是想知道当下 gas 费用多寡，或多或少都会使用过它。但是，很多人却不知道，它居然也可以用来取消授权？

其实以太扫描平台上有许多工具，其中一种就是 Etherscan 令牌批准，我们一样能透过它来取消钱包对不同智能合约的授权。

第一步：

进入 Etherscan 令牌批准，点选下方「Connect to Web3」以连接 Metamask。

第二步：

在连接钱包后，我们可以自由选择类别，分别有 ERC-20、ERC-721 以及 ERC-1155。

选择欲取消授权的合约，点击「Revoke」按键。

第三步：

在点击「Revoke」后会跳出确认视窗，这时只需再次点击「Revoke」即可。

第四步：

确认并点击「Revoke」按键后，便会跳出 Metamask 的确认视窗，点选确认后待交易完成即可完成「授权撤销」。

DeFi 的世界非常大，在探索游玩的同时，也别忘了留意其中的风险。我们时不时就会听见被骇的事件，而会发生这些的原因之一，就是平时轻忽某些风险，因此并未妥善管理授权、保护钱包。

平时浏览新项目时，在研究、评估是否为诈骗网站之余，也需留意自己是否曾经误触授权的危机，定期使用撤销授权的工具进行全面检查，才能将风险降至最低！