知识科普|代币授权,不等于转账。
在以太坊等兼容网络上,ERC-20的approve通常是允许某个合约在额度内动用你的代币,授权本身未必发生转账。无限额度更方便,却让风险暴露持续存在:若获授权合约有漏洞或权限被滥用,相关资产可能被转走。
签名前核对网络、代币、spender地址和额度;少用无限授权,不再使用时检查并撤销。撤销通常需要Gas,也不能追回已转走的资金。断开网站连接≠撤销链上授权。
#区块链知识 #钱包安全
在以太坊等兼容网络上,ERC-20的approve通常是允许某个合约在额度内动用你的代币,授权本身未必发生转账。无限额度更方便,却让风险暴露持续存在:若获授权合约有漏洞或权限被滥用,相关资产可能被转走。
签名前核对网络、代币、spender地址和额度;少用无限授权,不再使用时检查并撤销。撤销通常需要Gas,也不能追回已转走的资金。断开网站连接≠撤销链上授权。
#区块链知识 #钱包安全