¿Desconectar la billetera también revoca las autorizaciones de tokens?

Si pulsas «Desconectar» en la billetera, no des por hecho que la otra parte ya no puede usar los permisos que le diste para tus tokens.

La documentación oficial de MetaMask distingue claramente dos cosas: desconectar una aplicación no revoca las autorizaciones de tokens que le concediste anteriormente. Una autorización permite que un contrato gaste determinados tokens de tu cuenta; mientras siga vigente, la otra parte podría usar esos tokens dentro del límite autorizado, aunque la página ya no esté conectada.

Al revisar aplicaciones antiguas del ecosistema de $ETH , comprueba por separado la lista de conexiones y los registros de autorizaciones de tokens. Si quieres retirar permisos de gasto, revoca la autorización correspondiente siguiendo las instrucciones actuales de una billetera de confianza y verifica el estado después de hacerlo. No te limites a comprobar que la página indique «Desconectado».

Confirma primero la red, el token y el contrato autorizado. No te conectes a sitios fraudulentos por intentar revocar permisos. Este artículo explica la diferencia entre ambas operaciones; no ha revisado tu cuenta ni garantiza que revocar una autorización elimine otros riesgos.
Fuentes: https://support.metamask.io/more-web3/dapps/disconnect-wallet-from-a-dapp/
https://ethereum.org/guides/how-to-revoke-token-access