tronorb.com

TRON 代币授权检查

查看所有可以动用你的 USDT 和其他 TRC-20 代币的合约。对不认识的合约的无限授权,是大多数 TRON 钱包被盗空的原因。

如何撤销授权

我们只读取数据 — 从不要求你连接钱包。请在自己的钱包中撤销:

  1. 1在上方检查你的地址,记下你不信任的代币和授权对象(spender)。
  2. 2在 TRONSCAN 上打开该代币合约(在 TRONSCAN 搜索框输入代币合约地址),进入 Contract → Write Contract 并连接钱包。
  3. 3找到 approve,输入授权对象地址,金额填 0,然后在钱包中确认。
  4. 4在这里再次检查你的地址 — 该授权应已消失。

撤销是一笔合约交易:会消耗一些能量,没有能量时消耗 TRX。连接钱包前请确认你在 tronscan.org 上。

安全提示

  • 切勿在通过广告、私信或“客服”聊天进入的网站上授权代币。
  • 优先使用精确金额授权,而不是无限授权。
  • 撤销不再使用的 dApp 的授权。
  • 发送 USDT 前,先对收款方进行 黑名单查询。

代币授权常见问题

TRON 上的代币授权是什么?

授权(allowance)允许智能合约从你的地址转移某个 TRC-20 代币,例如让 DEX 兑换你的 USDT。授权在你修改之前一直有效。

为什么无限授权很危险?

如果被授权的合约是恶意的或被黑客攻击,它可以随时转走你地址上的全部该代币,无需再次征得你同意。TRON 上大多数“钱包被盗空”的案例都始于在钓鱼网站上签署的授权。

如何撤销 TRC-20 授权?

在钱包中调用代币合约的 approve(spender, 0),将该授权对象的额度重置为零。步骤见下文。这是一笔普通的合约交易,会消耗少量能量或 TRX。

撤销授权能找回被盗的代币吗?

不能。撤销只能阻止未来的转移。已经被转走的代币无法追回。