哪些合约授权应优先取消
在 imToken 使用兑换、质押、NFT 或其他 DApp 时，通常会先执行 Approve（授权），允许合约在限定额度内支出代币。授权不等于转账，但若额度过大、合约有漏洞或曾连接钓鱼网站，资产可能被转走。
建议优先撤销长期不用的 DApp、陌生合约、空投页面相关授权，以及显示“无限额度”或异常大数值的记录。授权需按网络分别检查：以太坊、BSC、Polygon、Arbitrum 等链互不影响。操作前确认钱包地址、网络、代币及合约地址，避免误撤正常使用中的授权。
通过 imToken 浏览器取消授权
部分 imToken 版本未提供完整的授权管理列表，可在内置“浏览”或 DApp 浏览器中访问可信的授权查询与撤销服务。不要从搜索广告、陌生私信或弹窗进入网站，应自行核对域名及网络支持情况。
- 打开 imToken，切换至需要检查的钱包地址和对应网络。
- 进入 DApp 浏览器，访问可信的授权查询页面并连接钱包。
- 查看代币、授权合约、额度和使用情况，找出陌生或闲置记录。
- 选择目标记录，点击“Revoke（取消授权）”。
- 在钱包确认页核对网络、交互合约和 Gas 费后提交交易。
- 等待链上确认，再刷新授权列表确认额度已归零或记录消失。
撤销授权属于链上交易，需要支付 Gas 费。以太坊需 ETH、BSC 需 BNB，即使代币余额充足，没有对应原生币也无法完成撤销。网络拥堵时可等待手续费较低的时段，但不要使用所谓“免费撤销”的陌生链接。
确认结果与常见安全风险
不要只看页面提示。应等待交易确认，并在授权列表刷新结果，或通过交易哈希在区块浏览器查看状态。显示 Success 后，授权额度通常会变为 0；若交易失败，授权不会改变，已消耗的 Gas 费一般无法退回。
“断开钱包连接”不等于“取消授权”。断开连接只是不再让网站读取当前地址，原有合约权限仍可能存在。不再使用某个 DApp 时，建议同时断开连接并撤销授权。
- 看不懂的签名请求不要确认。Permit、Permit2、订单签名等也可能带来资产风险。
- 不要只看代币名称，应同时核对合约地址、来源应用和区块浏览器信息。
- 确认当前钱包和网络无误后再撤销，避免在错误链上支付手续费。
- 任何要求输入助记词、私钥或支付密码的“授权网站”都属于高风险页面，应立即关闭。
日常使用建议
尽量使用单次或有限额度授权，避免长期无限授权；交互前核对 DApp 域名、合约来源及钱包弹出的交易内容。经常参与新项目时，可使用独立钱包与主要资产隔离。若出现未知交易、异常转出或可疑签名请求，应立即停止操作，检查授权和设备安全。撤销授权只能降低已有权限风险，不能追回已完成的转账，也不能替代助记词保管和防钓鱼措施。