TRON 代币授权检查
查看所有可以动用你的 USDT 和其他 TRC-20 代币的合约。对不认识的合约的无限授权,是大多数 TRON 钱包被盗空的原因。
如何撤销授权
我们只读取数据 — 从不要求你连接钱包。请在自己的钱包中撤销:
- 1在上方检查你的地址,记下你不信任的代币和授权对象(spender)。
- 2在 TRONSCAN 上打开该代币合约(在 TRONSCAN 搜索框输入代币合约地址),进入 Contract → Write Contract 并连接钱包。
- 3找到
approve,输入授权对象地址,金额填 0,然后在钱包中确认。 - 4在这里再次检查你的地址 — 该授权应已消失。
撤销是一笔合约交易:会消耗一些能量,没有能量时消耗 TRX。连接钱包前请确认你在 tronscan.org 上。
安全提示
- 切勿在通过广告、私信或“客服”聊天进入的网站上授权代币。
- 优先使用精确金额授权,而不是无限授权。
- 撤销不再使用的 dApp 的授权。
- 发送 USDT 前,先对收款方进行 黑名单查询。
代币授权常见问题
TRON 上的代币授权是什么?
授权(allowance)允许智能合约从你的地址转移某个 TRC-20 代币,例如让 DEX 兑换你的 USDT。授权在你修改之前一直有效。
为什么无限授权很危险?
如果被授权的合约是恶意的或被黑客攻击,它可以随时转走你地址上的全部该代币,无需再次征得你同意。TRON 上大多数“钱包被盗空”的案例都始于在钓鱼网站上签署的授权。
如何撤销 TRC-20 授权?
在钱包中调用代币合约的 approve(spender, 0),将该授权对象的额度重置为零。步骤见下文。这是一笔普通的合约交易,会消耗少量能量或 TRX。
撤销授权能找回被盗的代币吗?
不能。撤销只能阻止未来的转移。已经被转走的代币无法追回。