加密知识|断开钱包,为什么不等于撤销授权?
以常见ERC-20代币为例,approve是在链上给指定合约设置可代扣额度;断开网站连接,通常只结束前端连接,不会自动把额度归零。只要授权仍有效,合约就可能在额度内调用transferFrom转走代币。
实用习惯:核对网络、代币及被授权合约,按需设置额度;不用的权限通过可信工具检查并撤销。撤销通常需要链上交易和Gas,也不能追回已被转走的资产。
“没泄露助记词”并不代表每次签名都安全。#区块链知识