撤銷智慧合約權限：保護資產的必備工具

更新於 2026 年 9 月 14 日。撤銷舊的智慧合約權限是減少不必要錢包風險的最簡單方法之一，但一個好的結果應該比「我斷開了一些去中心化應用程式（DApp）」更具體。完成此過程後，您應該知道哪些合約仍然可以花費您的代幣，哪些權限是您有意保留的，以及哪些授權已在正確的區塊鏈上被減至零或失效。

本指南重點在於撤銷權限此結果。它涵蓋了 ERC-20 代幣授權、NFT 營運商批准、Permit2 權限、可用於檢查這些權限的工具，以及撤銷權限不足以應對的情況。本指南並未保證撤銷權限就能讓錢包完全安全：金鑰外洩、惡意簽章、協定漏洞利用以及已確認的轉帳都需要採取不同的因應措施。

成功是什麼樣子

首先，要明白你要撤銷的是什麼

根據 ERC-20 標準，此approve功能允許代幣持有者授權支出者提取指定金額的代幣，同時transferFrom允許已授權的支出者轉移代幣。官方標準詳見ERC-20：代幣標準。

NFT 的權限範圍可以更廣。 ERC-721 標準定義了setApprovalForAllNFT 的管理權限，該權限可以授權營運商管理所有者在該集合中的所有 NFT。參見ERC-721：非同質化代幣標準。

重要區別：將錢包連接到網站並不等同於授予鏈上代幣授權。 MetaMask明確指出，斷開DApp連線不會撤銷現有的代幣授權。在錢包介面中隱藏代幣也不會改變其授權。

目標結果：識別鏈上支出權限，而不僅僅是已連接的網站。如果您的唯一操作是“斷開連接”，請繼續執行授權檢查。

參考：MetaMask：如何撤銷智能合約授權/代幣批准。

第一步：撤銷任何權限之前，請先檢查庫存權限

說明：首先清點代幣、消費者和額度。 「無限制」條目需要審查，但不一定意味著存在惡意行為。

使用權限檢查工具查看哪些支出者目前擁有您的資產使用權限。以下三個選項非常實用：

• Etherscan 代幣核准檢查器：適用於以太坊地址，並區分 ERC-20、ERC-721 和 ERC-1155 的核准。 Etherscan 表示，您無需連接錢包即可檢查地址，僅在需要提交撤銷申請時才連接錢包。請參閱Etherscan 代幣審核。
• MetaMask Portfolio：其消費上限管理功能支援以太坊主網、Polygon、BNB Chain、Optimism 和 Base，本文更新時已記錄了相關資訊。請參閱MetaMask Portfolio 消費上限。
• Revoke.cash：提供多網路批准檢查器和涵蓋常規批准、許可證簽名和 Permit2 的教育材料。請參閱Revoke.cash 審批文件。

如何判斷結果：您的庫存應顯示代幣或 NFT 集合、支出者/經營者地址、網路以及當前權限。在簽署任何內容之前，請先保存不熟悉的支出者地址以待調查。

何時切換工具：如果某個檢查工具不支援您的網絡，或未顯示非標準代幣，請使用該鏈的可信任區塊瀏覽器或直接查看代幣合約。沒有任何一個索引工具能夠保證對所有非標準合約都完全可見。

第二步：決定哪些東西該保留，哪些東西該捨棄。

標題：結合上下文審查每項審批：資產、支出人、金額、網絡，以及您是否仍在使用底層應用程式。

請勿機械地撤銷授權。授權是一種權限，某些活躍的去中心化應用程式（DApp）功能依賴它。例如，Revoke.cash 指出，撤銷授權不會移除已存入或質押的代幣，但您可能需要再次授權才能添加更多代幣。某些市場清單也依賴有效的 NFT 授權。

實際的優先順序是：

1. 身份不明或可疑的消費者。
2. 與網路釣魚事件或廢棄的去中心化應用相關的審批。
3. 你不再需要的無限額度。
4. 已停止使用的協議的舊批准文件。
5. 廣泛的NFT業者審批，但並無實際用途。

品質訊號：你保留的每一項權限都應該有理由。 「我認可該協議，並且仍然需要此支出方來維持活躍的持倉」就是一個理由。 「我可能曾經批准過」則不是。

何時不應立即撤銷權限：如果某項權限支援活躍清單、自動化流程、類似訂閱的工作流程或智慧帳戶策略，則應先了解其運作影響。安全性的提昇在於移除不必要的權限，而不是在不了解其作用的情況下破壞必要的工作流程。

步驟 3：使用可信任撤銷路徑

說明：使用官方錢包功能、信譽良好的授權檢查工具或網路提供的瀏覽器；連接前請驗證網域名稱。

撤銷通常涉及鏈上狀態變更。 MetaMask 指出，撤銷授權需要鏈上交易，因此通常需要支付網路 gas。 Etherscan 也為已列出的授權提供了「撤銷」操作。

對大多數用戶而言，最方便的選擇是錢包自帶的授權管理功能、區塊鏈官方的瀏覽器，或像 Revoke.cash 這樣的專業服務。這些方式都不需要你的助記詞或私鑰。

目標結果：您即將簽署的交易應減少或刪除現有權限，而不是授予新的支出者意外的權限。

停止條件：如果某個網站要求您提供助記詞、私鑰、遠端控制權限，或進行與「啟動」撤銷功能無關的轉賬，請立即停止。請透過獨立驗證的官方管道存取該工具，而不是透過搜尋廣告或未經請求的訊息。

第四步：僅連接您需要的帳戶和網絡

說明：連接只是介面步驟。實際撤銷生效需要相應的鏈上交易得到確認。

錢包連接允許網站請求帳戶資訊並提出操作建議，但連接本身並不等於撤銷。 Etherscan 目前的錢包指南指出，連接不會自動簽署任何內容；簽名和交易仍需錢包批准。

目標結果：確認所選錢包位址和區塊鏈與您要移除的授權相符。

何時變更操作：如果工具將您切換到意外的鍊或顯示不同的位址，請在簽名前取消。授權是特定於網路的；撤銷一條鏈上的授權不會撤銷另一條鏈上的單獨授權。

參考資料：Etherscan：連接您的錢包。

第五步：撤銷或減少您不再需要的權限

標題：移除達到安全目標所需的最低權限集；您不必一次撤銷所有合法授權。

對於標準的 ERC-20 額度，撤銷通常意味著將消費者的額度設為零。對於 ERC-721 運營商存取權限，撤銷通常會將運營商的授權狀態變更為falsefalse。 Revoke.cash 解釋說，授予和撤銷通常使用相同的授權功能；其值會變更為零或 false。

品質訊號：交易預覽會顯示代幣合約和正在更改的權限。如果您的錢包提供已解碼的交易訊息，請仔細閱讀，而不是出於習慣而批准。

限制：撤銷作業無法撤銷已發生的轉賬，也無法追回被竊資金。 Revoke.cash 將其服務定位為預防性工具，而非追回工具。

參考資料：Revoke.cash 常見問題。

第六步：簽名前請先查看錢包確認訊息

說明：確認前，請確認帳戶、網路、合約互動以及預期瓦斯費。

最終錢包確認是您發現錯誤鏈、帳戶、付款人或交易類型的機會。 Gas 費用會根據網路狀況而變化，因此不應期望固定的美元費用。

目標結果：待處理的交易與預期的權限變更相符，並且是從正確的錢包發送的。

何時停止：如果交易意外轉移資產、批准了不同的付款人、調用了無關的合約，或者包含與您選擇的操作不符的詳細信息，則應取消交易。安全的流程優先考慮驗證而非速度。

步驟 7：鏈上驗證－不要止步於“交易已提交”

標題：確認後重新開啟審核檢查器，並驗證授權額度是否為零、已過期、錯誤或不再有效。

已提交的交易可能失敗、處於待處理狀態或被替換。只有當相關的權限狀態實際改變時，安全結果才會確定。

成功指標：

• 對於 ERC-20，支出限額為 0 或故意減少的金額。
• 對於 ERC-721 操作員存取權限，isApprovedForAll您移除的操作員的值為 false。
• 撤銷交易已在目標鏈上確認。
• 審批檢查器刷新以顯示新狀態。

何時需要進一步調查：如果交易確認後權限仍然存在，請仔細比對支出方地址和代幣合約。您可能撤銷了一項授權，而其他支出方、代理商、營運商或 Permit2 權限仍然有效。

步驟 8：審核許可 2、許可簽名和您的持續許可政策

標題：持續維護錢包衛生意味著定期檢查權限，並在應用程式支援時授予較小的權限。

常規的 ERC-20 批准並非全部。 Uniswap 的 Permit2 系統允許用戶在代幣層級審批 Permit2 合約，然後透過 Permit2 授予消費者權限。其官方介麵包含授權額度、有效期限、nonce 失效以及一個lockdown可以將選定授權額度重置為零的功能。請參閱Uniswap Permit2 官方程式碼庫。

授權簽名又增加了一層複雜性：某些權限是透過簽署訊息授權的，而不是像普通代幣授權那樣立即記錄。 Revoke.cash 指出，鏈下授權簽章不能像標準授權那樣直接從鏈上枚舉；如果您知道自己簽署了惡意授權，則可能需要使相關的 nonce 或特定代幣的授權狀態失效。

目標結果：在審查正常權限後，也要詢問您是否在不受信任的網站上使用過 Permit2 或簽署過許可式訊息。

何時更改策略：如果您懷疑存在惡意簽署但無法確定其確切形式，請在了解權限模型之前停止與受影響錢包進行任何互動。盲目支付 gas 費來取消所有可能的權限既浪費資源，也可能無法解決實際威脅。

必備工具：哪一款最適合你的工作？

僅僅撤銷權限還不夠

您的助記詞或私鑰已洩露

如果攻擊者掌握了金鑰，他們無需獲得您的授權即可像您一樣授權交易。 Revoke.cash 特別警告，錢包被清空 Gas 資訊表明助記詞可能已洩露，撤銷授權也無法恢復錢包安全。

最佳方案：在乾淨的環境下創建一個新錢包，並使用精心製定的恢復流程遷移資產。不要繼續將已洩漏的地址視為長期安全的錢包。

您已簽署惡意轉帳或交易協議。

事後撤銷無法撤回已完成的區塊鏈轉移。如果資產已經遺失，應重點防止進一步損失，記錄交易雜湊值，在適用情況下聯繫相關服務提供者，並在密鑰可能洩露的情況下轉移未受影響的資產。

風險在於方案本身，而非審批過程。

撤銷授權會取消該支出者未來的支出權限。但它並不會消除已存入協議、橋接器、金庫或質押合約中的資產的智能合約風險。

更好的結果：評估是否需要撤回該職位本身。權限管理和協定風險管理解決的是不同的問題。

您使用智慧帳戶或進階權限

MetaMask 文件中介紹了基於 ERC-7715 的新型高級權限，包括金額限制、定期存取和到期日期。這些權限與傳統的代幣授權不同，並且透過相關的智慧帳戶權限介面進行管理。

更佳方案：同時審查傳統代幣核准和帳戶級權限。一份清晰的 ERC-20 授權清單並不一定能涵蓋智慧帳戶授予的所有功能。

參考資料：MetaMask：了解進階權限。

更完善的長期授權政策

• 盡量選擇限額。 MetaMask建議檢查去中心化應用程式 (dApp) 的請求，並在適當的時候降低限額，而不是自動批准無限制存取。
• 定期審查過往的審核記錄。適當的審查頻率取決於您使用 DeFi 的活躍程度，但相較於等到出現問題才進行審查，在大量使用 DApp 一段時間後進行審查更為有效。
• 將高價值資產儲存與實驗性活動分開。專用的活動錢包可以減少暴露給新去中心化應用程式（DApp）的資產，但並不能完全避免惡意授權。
• 核實網域名稱和消費人地址。看似合法的介面也可能將您引導至惡意合約。
• 請記住硬體錢包的限制。硬體錢包有助於保護私鑰，但您有意簽署的授權在鏈上仍然有效。 Revoke.cash 明確指出，硬體錢包本身並不能防止授權漏洞。
• 請預留足夠的本地 Gas 以進行維修。撤銷交易需要支付網路費用。不要等到緊急情況發生時才發現錢包無法提交所需的交易。

最終核查清單

在宣布清理工作完成之前，請先確認以下所有事項：

• 我們已在您實際使用的每個網路上檢查了正確的位址。
• 取消或減少了未知和不必要的 ERC-20 津貼。
• 對未使用的NFT運營商審批進行了審查。
• 如果您曾與啟用 Permit2 的應用程式進行過交互，則會考慮 Permit2 權限。
• 撤銷交易需要確認，而不僅僅是提交。
• 審批檢查器顯示了撤銷後的預期狀態。
• 任何有意保留的權限都有其明確的當前用途。
• 如果金鑰可能洩露，您將遷移到新的錢包，而不是僅依靠撤銷操作。

最佳方案並非不惜一切代價清空授權清單。而是一個剩餘權限清晰易懂、經過精心限制且符合實際使用需求的錢包。撤銷智慧合約權限是一項重要的維護工具，但它最好作為更廣泛安全流程中的一層，該流程還包括嚴格的簽署、合約驗證、金鑰保護以及合理的風險隔離。

原始資料

• 以太坊改善提案：ERC-20
• 以太坊改良提案：ERC-721
• MetaMask：撤銷智能合約授權
• MetaMask：管理消費上限
• Etherscan：代幣審批
• 撤銷現金：代幣授權
• Revoke.cash：常見問題與限制
• Uniswap：Permit2 儲存庫

本文僅供教育用途，不構成財務、法律或安全建議。智慧合約權限和錢包功能會隨時間變更；簽署前請確認目前的網路支援和交易詳情。