Web3钱包撤销授权全攻略（2026新版）

牛市期间，以太币价格一度冲破4,000 美元；同时也接连传出投资人在与特定网站互动后，因未即时撤销钱包授权，随后遭该网站所属的DApp 合约或不明钱包地址「自动移转代币」；亦有案例在不知情下，将钱包内的「代币使用权」开放给高风险的可疑网站。因此，Web3 钱包使用者把「用完就撤权」养成习惯。本文将与大家说明「撤销（Revoke）」的重要性，以及到底要如何执行。牛市比特币与以太币价格在飞，更要聪明保护Web3 钱包内的资产。

钱包已遇风险！ 5步骤紧急救援包

适用于Ethereum／BNB／Polygon／Base / Arbitrum / Optimism / Sonic / Avalanche 等区块链

安全进站：请手动输入 revoke.cash或用书签，不要点搜寻广告，避免点到网址错误的钓鱼网站；确认网址拼字与凭证图示。
连结与选网路：按网页右上角连结钱包（ Connect Wallet），选你要检查的网路（Ethereum／Base／Arbitrum／Polygon…）。不确定时，逐一切换你近期互动过的链逐一检查。
检查授权清单：查看每笔授权的：
- 资产（Token）与授权金额（Allowance）
- 来源不明或你想不起来的被授权人（Spender）
- 很久没用到的旧授权。
撤销不必要授权：点撤销（Revoke），于钱包签名并送出；这是上链交易，需少量gas 。有多笔就逐笔执行（可连续送出）。
验证与后续：交易打包后重新整理，该笔应显示0或已消失。日后若再用该DApp，系统会再要求授权（正常行为）。建议建立「活动后健检／每月一次」的例行习惯。

若想了解撤销（Revoke）的真谛，请继续往下阅读完整文章。

连结钱包（Wallet Connect）的目的？

身份识别：网站（DApp）会读取你的钱包地址来确认身分，并用签名（Sign-in）登入完成验证；这个步骤不会动到任何钱包内资产。
读取公开资讯：读取你在该条链上的可见余额、持有代币种类、网路/链ID等，便于DApp 判断能否进一步操作。
建立安全互动通道：让网站能向你发起后续的签名／授权／交易请求；这些请求每一次都需要你在钱包内逐笔确认。
准备交易前置：在你同意交易前，网站（DApp）会先确认你是否「授权（Approve）特定代币给它使用。

重点：「连结钱包」本身不会动你的资产；只有当你后续按下同意「授权（Approve）」或「送出交易（Send／Confirm）」时，才会赋予合约扣款权或发生资金移转。

例如：在Web3 Wallet 与此网站进行代币交换、质押与存入等操作前，系统会先请你按下同意「授权（Approve）」，把你钱包中该代币的「一定额度」开放给此网站的指定服务使用。

一旦按下同意授权（Approve），之后会发生什么？

你等于开通这个网站服务的「自动扣款」：允许指定的合约在你设定的上限额度内，从你的钱包扣某种代币来完成交易／质押／存入等操作。

如果你给的是「无限额度」（Unlimited Approval），就等于给了没有上限的自动扣款；只要你没有撤销（Revoke），网站（Dapp）日后随时都能扣该代币而且没有扣款的上限。

有些平台（例如Uniswap / 聚合器平台），会用签名型授权（Permit／Permit2）：你只要签一下（当下不用上链），效果一样是给了扣款权，所以一样要小心，用完要撤。

因此，「连结钱包」只是建立通道；真正的「可动用代币」是来自「授权」。要收回这张扣款许可，就需要执行「撤销（Revoke）」。下面说明Revoke 的定义与重点。

什么是「撤销（Revoke）」？

在区块链中，撤销就是把你之前给某个网站／合约的「可直接取用你某种代币」这项权限收回。与DEX、DeFi、各式网站（DApp）互动时，你往往会在你设定的额度内，授权它可以直接取用特定代币。若未撤销，该权限可能长期有效，成为后续被滥用的入口，你的资产就有被移走的风险。

如何定义「撤销」？

连结钱包是辨识与读取身份；签名同意「授权」（Approve）才赋予网站（DApp）扣款能力。
撤销= 把你开给网站的自动扣款权改回0 ；在你重新授权前，它动不了你的代币。
断开网站连线（Disconnect DApp）≠ 撤销；真正的执行方式会需要支付少量gas，请见第四点教学。

为何在区块链世界「撤销」这么重要？

在去中心化的应用里，多数服务不用注册、只要连钱包、按下授权钱包就能开始用。当你按下「授权」，就等于开启了这个服务的自动扣款（在你给的额度内）权限。服务品质良莠不齐、合约也可能日后出事，授权不收回，授权会一直有效，就会成为风险。

你可能遇到的使用情境：

在DEX（去中心化交易所）交换代币
把代币放进某网站（DApp）赚利息／提供流动性
在新平台做任务、领空投（NFT）、首次体验新服务
朋友分享的工具网站、出处不明的连结你也连过

以上情境通常都会先要你同意「授权」。如果后续没有撤销，可能会：

被对方在授权额度内自动扣走代币（你没按任何键也可能发生）
合约、网站或区块链协议被骇时，攻击者就能用你「过去给的授权」搬走资产

Revoke 的价值：把不需要的扣款权收回来，降低风险、保护资金、清掉过期权限。

5步骤完成撤销：以Revoke.cash 为例

适用于Ethereum／BNB／Polygon／Base / Arbitrum / Optimism / Sonic / Avalanche 等区块链

安全进站：请手动输入 revoke.cash或用书签，不要点搜寻广告，避免点到网址错误的钓鱼网站；确认网址拼字与凭证图示。
连结与选网路：按网页右上角连结钱包（ Connect Wallet），选你要检查的网路（Ethereum／Base／Arbitrum / Polygon…）。不确定时，逐一切换你近期互动过的链逐一检查。
检查授权清单：查看每笔授权的：
- 资产（Token）与授权金额（Allowance）
- 来源不明或你想不起来的被授权人（Spender）
- 很久没用到的旧授权。
撤销不必要授权：点撤销（Revoke），于钱包签名并送出；这是上链交易，需少量gas 。有多笔就逐笔执行（可连续送出）。
验证与后续：交易打包后重新整理，该笔应显示0或已消失。日后若再用该DApp，系统会再要求授权（正常行为）。建议建立「活动后健检／每月一次」的例行习惯。

本文所称的「授权／Allowance」是指：你为某个网站或合约设定的ERC-20 代币「扣款上限」（如：USDT、USDC、WETH／WBNB）。相对地，ETH／BNB 是原生币，没有这种扣款上限；要动用只能由你亲自签一笔交易。因此，本文所称的撤销（Revoke），是指你在钱包签名送出一笔链上交易，把已授予网站／合约的ERC-20 代币「扣款上限」调回0。