【代币授权≠立即转账】
在以太坊等EVM链上，很多ERC-20代币交互要先调用approve：允许某个合约在额度内动用你的代币。授权本身通常不转走余额，却可能为后续transferFrom打开权限。
“无限额度”减少重复授权，但若被授权合约恶意或存在漏洞，风险可能延伸到后续到账的同类代币。断开钱包连接不等于撤销链上授权。
操作前核对网络、代币、合约地址和额度；优先按需授权，定期检查并撤销不再使用的权限。撤销通常也需Gas，且无法追回已转出的资产。不同代币实现可能不同。
#区块链知识 #钱包安全