加密知识｜代币授权究竟授予了什么？
在常见ERC-20机制中，approve会允许指定合约在额度内，通过transferFrom转走你的代币。“无限授权”让后续操作更方便，也可能让该代币的未来余额暴露在风险中。
连接钱包通常只是让网站读取地址；断开连接不等于撤销链上授权。撤销一般需要另发交易并支付Gas，已经发生的转出也不会因此退回。
我的习惯是：核对链与合约、按需给额度、定期检查旧授权。硬件钱包也需要你看懂正在签什么。
#区块链知识 #钱包安全