imtoken钱包授权检测：怎么查哪些协议还能转你的币

使用IMToken来管理分布在多个链上的数字货币, 其实最让人担忧的 scenarios 是某天突然打开界面后, 发现账户里的余额在没有任何操作下变少了。

这种情况的根本原因通常是很多年前用户在某个去中心化应用中点击了“授权”按钮, 但是至今为止并没有主动将其撤销。所谓授权检测, 其实就是通过技术手段全面排查和确认当前究竟有哪些智能合约仍然掌握着对你进行代币转账操作的权限。

请你打开那个叫做imtoken的钱包, 然后去找到授权检测的页面。另外的一种方式呢, 就是你可以走到revoke.cash这个网站上去, 把你自己钱包的地址输入进去。这样做能够把你的所有历史授权情况全部列出来。

你需要特别重点去看看那些写着strong标签里的erc-20 approve的行数内容。如果你发现某个借贷协议是你已经早就忘掉了还一直保留着的, 而且它的那个余额上限是写明为无限大的这种状态的情况下你就要立刻点击一下强标签里面的revoke这个词来完成撤销操作的指令。

上个月有个朋友就在这件事上面吃了亏, 事情大概是这样的, 半年之前他在某一家提供杠杆交易服务的平台投入了以太坊, 结果这家平台跑路了, 他没有把合约授权给清理掉, 后来又被一个看起来像骗人的网站诱导着签名确认,导致整笔以太坊资金都被划走了。

所以每当你打算换一个新的去中心化应用在使用的时候, 顺手去查看一下你的授权列表情况, 这件事比起事后再来后悔得要命要强得多。