錢包授權是什麼？2026 代幣授權（Approve）查詢與撤銷教程：Revoke.cash、Etherscan 怎麼用，授權被盜後怎麼辦

很多錢包被盜的人都有同一個疑問：「我從來沒把助記詞告訴別人，幣怎麼就沒了？」答案往往是授權。你在某個網站點了一下「確認」，就等於給了對方一張可以從你錢包裡取走某種代幣的許可，之後他轉走代幣，不需要你再確認一次。

授權原理和操作參考 ethereum.org、Revoke.cash、Etherscan 官方說明（2026 年 10 月查閱）。

錢包授權是什麼

在去中心化交易所兌換、在借貸協議存款時，錢包經常會先彈出一個「授權（Approve）」請求。它的意思是：允許某個智慧合約，在一定額度內動用你錢包裡的某種代幣。

ethereum.org 的 ERC-20 代幣標準文件把 approve 函式描述為「授權第三方帳戶是否可以花費某個帳戶中的一定數量的代幣」。之後合約就可以通過 transferFrom 函式，把你的代幣轉走，只要不超過授權額度。

Revoke.cash 的說明更直白：如果你允許一個智慧合約花費你的代幣，它可以在任何時候花費這些代幣。

不同型別的授權

型別	授權方式	撤銷方式
普通代幣（ERC-20，如 USDT）	approve，設定對方地址和額度	把額度重新設為 0
單個 NFT	授權某一個 NFT	NFT 轉出後自動清除，或主動撤銷
整個 NFT 系列	setApprovalForAll，允許對方轉走該系列的任何 NFT	把這個開關設為關閉
Permit 簽名	鏈下簽名，之後由對方提交上鍊生效	生效前很難取消，生效後按普通授權撤銷

為什麼授權這麼危險

• 無限授權：很多應用為了減少你重複授權的次數，預設請求「無限額度」。ethereum.org 建議不要給專案無限訪問許可權，並定期撤銷；
• 合約被攻擊：Revoke.cash 舉過 2023 年 4 月 SushiSwap 被攻擊的例子，曾經授權給該合約的使用者，代幣有被盜風險。也就是說，知名專案的舊授權也可能出事；
• 釣魚網站：騙子誘導你授權給他控制的合約，或者讓你籤一個把 NFT 以 0 ETH 掛單賣出的簽名；
• 授權不會過期：幾年前用過一次的協議，授權到今天依然有效；
• 斷開連線不等於撤銷：ethereum.org 特別提醒，在網站上「斷開錢包」後，合約仍然可以使用已經授予的額度。

Permit 簽名為什麼更危險

Revoke.cash 解釋，Permit 簽名（EIP-2612）允許你在鏈下籤一條訊息來完成授權，不需要發交易，也不花 Gas。問題在於：

• 很多錢包對普通授權會彈出警告，對 Permit 簽名通常不會；
• 它看起來很像普通的「網站登入簽名」；
• 騙子拿到簽名後會儘快提交上鍊，你幾乎來不及取消。

所以，任何要求你「簽名」的彈窗，都要看清楚內容。看不懂的一律拒絕，見Web3 錢包入門裡的三類簽名說明。

錢包授權怎麼查詢

ethereum.org 列出的工具包括 Etherscan、Blockscout、Revoke.cash、Unrekt、EverRevoke 等。新手最常用的是下面兩個。

這類工具本身也會被仿冒。只從你確認過的網址進入，加入書籤後再使用。

方法一：Revoke.cash（支援 100 多個網路）

按 Revoke.cash 官方教程：

1. 在搜尋欄輸入你的錢包地址（或 ENS 名稱），也可以直接連線錢包。只查看的話，輸入地址就夠了；
2. 選擇網路。授權是按鏈分開的，以太坊上的授權和 BNB Chain 上的授權要分別檢視；
3. 對列表進行排序、篩選；如果懷疑某個地址，可以按授權物件（spender）地址搜尋；
4. 點選 Revoke 撤銷；如果以後還要用這個協議，也可以點鉛筆圖示把額度改小。

圖 1：Revoke.cash 中文首頁，黃框為地址搜尋欄，輸入錢包地址即可檢視授權，無需先連線錢包；撤銷授權時才需要連線錢包並簽名（截圖於 2026-10-28）

方法二：Etherscan 授權檢查頁（以太坊）

1. 開啟 Etherscan 的 Token Approvals 頁面（在 More 選單中，網址為 etherscan.io/tokenapprovalchecker）；
2. 連線錢包，或按頁面提示輸入地址；
3. 按代幣型別檢視：ERC-20、ERC-721、ERC-1155（後兩者是 NFT）；
4. 頁面會列出每個授權的交易雜湊、更新時間、代幣、授權物件和額度，還會彙總風險金額（如果這些合約出事，可能暴露的資產）；
5. 勾選要撤銷的授權，點選撤銷並在錢包中確認。

圖 2：Etherscan「Ethereum Token Approval」頁面，黃框分別為地址搜尋框和 Connect Wallet 按鈕，可以檢視並撤銷以太坊上的代幣授權（截圖於 2026-10-28）

Etherscan 也在頁面上註明，這個工具按現狀提供、不作任何保證，使用風險由你自己承擔。其他鏈可以用對應的區塊瀏覽器，例如 BNB Chain 的 BscScan、Polygon 的 Polygonscan。

怎麼撤銷授權：完整步驟

ethereum.org 的撤銷步驟：

1. 開啟工具網站，連線錢包；
2. 確認錢包和網站在同一個網路上，否則只能看到當前網路的授權；
3. 選擇要撤銷的合約。列表會顯示每個合約的額度，可以只撤銷一個，不確定的話也可以全部撤銷；
4. 在錢包裡確認撤銷交易。會彈出一筆新的交易，這是正常的，必須支付 Gas 才能完成；
5. 幾分鐘後重新整理複查，確認被撤銷的授權已經從列表中消失。

撤銷需要錢包裡有該鏈的原生幣支付手續費，Gas 的概念見Gas 費說明。

哪些授權應該撤銷

• 不認識的授權物件：一律撤銷；
• 很久不用的協議：撤銷，下次要用再重新授權；
• 無限額度：改小或撤銷；
• 剛剛在可疑網站上點過確認：馬上查，馬上撤銷。

ethereum.org 說明，撤銷不會影響你的質押、資金池或借貸頭寸，也不會終止收益，可以放心清理。

錢包授權被盜了怎麼辦

1. 立即撤銷可疑授權。Revoke.cash 提醒，騙子通常在你簽名後很快就轉走代幣，所以越快越好；即使已經被轉走，也要撤銷，因為對方將來可能再次使用這個授權；
2. 轉移剩餘資產到一個全新的錢包；
3. 判斷助記詞是否洩露：如果你曾經在網頁上輸入過助記詞、匯入過來歷不明的錢包，或者沒有任何授權卻被轉走了資產，那就不是授權問題，而是私鑰洩露。按歐易的建議，立即把資產轉移到其他地址，原地址不再使用，見助記詞安全指南；
4. 不要相信「追回服務」：撤銷授權追不回已經被盜的幣，任何聲稱能付費幫你追回的人都是二次詐騙，見常見騙局識別。

怎麼預防

• 簽名前看清楚是登入、授權還是轉帳；
• 能設定額度就只授權本次需要的數量。ethereum.org 提到，部分錢包允許你手動設定授權額度上限；
• 大額資產和日常互動錢包分開，大額放在不常用的錢包或硬體錢包。注意硬體錢包也擋不住你親手確認的惡意授權；
• 定期檢查授權，養成每隔一段時間清理一次的習慣；
• 不碰來歷不明的空投代幣和 NFT，見空投騙局；
• 想了解授權在 DeFi 裡是怎麼用的，見DeFi 是什麼。

資料來源

• ethereum.org：如何撤銷智慧合約對你加密資金的訪問許可權（工具列表、撤銷步驟、需付 Gas、斷開連線不等於撤銷、授權不過期）
• ethereum.org：ERC-20 代幣標準（approve、allowance、transferFrom）
• Revoke.cash：What Are Token Approvals?（授權型別、SushiSwap 被攻擊案例、釣魚手法）
• Revoke.cash：How to Revoke Token Approvals（Revoke.cash 與 Etherscan 操作步驟、支援網路數量、被盜後仍應撤銷）
• Revoke.cash：What Are EIP2612 Permit Signatures?
• Etherscan：Token Approval Checker
• 歐易學院：私鑰與助記詞究竟有多重要？（洩露後立即轉移資產）

以上頁面均於 2026 年 10 月 28 日查閱。