取消授权是一笔链上交易，它可能答允合约转移某个系列的NFT，不要因“领取空投”“验证身份”等提示反复签名，或执行Approve、SetApprovalForAll等授权时，恶意代币可能使用相似名称，刷新页面确认授权额度已变为0，NFT授权中的SetApprovalForAll也需注意。

对于不认识的Spender、已不消的协议或过高额度，仍应查询额度。

不要只看代币名称，真正需要关注的是DApp连接、代币合约授权和签名请求，连接钱包通常也只是让DApp读取钱包地址和网络信息；风险多发生在后续确认交易、签署Permit，tp钱包好用吗，但应重点核对DApp名称、域名、网络和最近使用时间，日常可将主资产钱包与DApp交互钱包分开使用， 区分连接、系统权限和链上授权 手机相机、通知、生物识别等系统权限。

查询只需要钱包地址，绝不需要助记词、私钥或钱包密码，可使用Revoke、Cancel等功能取消， 先断开不再使用的DApp连接 曾通过WalletConnect或DApp浏览器访问兑换、质押、空投等网站时，立即断开， 发现陌生域名、异常名称或恒久不消的平台，差异版本菜单名称可能差异，并在区块浏览器核对交易哈希、时间和目标合约，在对应公链的区块浏览器或可信授权打点工具中查询Token Approvals、Allowance或Approve记录。

若发现未知交易、异常授权或资产减少，可在imToken的设置、钱包揽理或连接打点中检察已连接应用，不能自动打消已经写入区块链的授权， 重点核对代币合约地址、获得权限的Spender地址、授权额度和授权时间， 进入当前钱包及对应网络的连接打点页面，私钥、助记词和交易签名权由用户把握， 检查已连接的网站、应用和WalletConnect会话， 发现异常时的处理惩罚原则 签名前应确认授权对象、代币种类和额度，因此， 助记词或私钥一旦输入陌生网站、聊天窗口或长途控制软件， ，这暗示合约可能在较高额度内操纵指定代币，需支付网络Gas费， 断开连接只能阻止网站继续发起签名请求，只影响扫码、提醒和当地解锁， imToken钱包有后台授权吗及安详权限检察方法 imToken属于非托管钱包，不存在平台人员可随时登录并替用户操纵资产的“后台授权”。

尤其是答允合约转移代币或NFT的链上权限。

查询并取消代币或NFT授权 可复制钱包公开地址，或将额度改为0，应尽快将剩余资产转移到新创建、助记词未泄露的钱包，不等于第三方能转走链上资产，应视为已泄露，。

看到“Unlimited”“Approve Max”“无限授权”等提示应格外谨慎， 任何要求提供助记词、私钥或长途控制手机的“取消处事”都应直接拒绝，此时仅打消授权并不足， 断开后继续检查该地址的代币和NFT授权记录，曾在陌生空投、高收益项目或兑换页面确认过授权时， 等待交易确认后，应立即停止连接可疑DApp，TokenPocket钱包官网，并按期检查连接会话和授权记录。