透过Debank轻松「撤销」授权，防范合约漏洞、保障资产安全

伴随着 NFT 市场的出圈，越来越多的币圈新手开始学习如何使用加密货币钱包。但加密产业的诈骗层出不穷，新加入的新手即有可能因为授权恶意网站，造成资产的损失。今天就以热门的 DeFi 钱包「Debank」 进行示范，教大家如何撤销 (Revoke) 对各种 Dapp 的授权，保障资产安全。

Dapp 授权风险

当用户在区块链的世界中使用 Dapp 时，无论是进行 NFT 交易、DeFi 应用，亦或是链游游玩，皆需授权 Dapp 代表用户操作代币。而为了用户的使用体验，以及避免过度频繁的要求授权，这些 Dapp 通常会在一开始便向用户要求「无限授权」。

不过，无限授权有其缺点，当授权平台背后的智能合约有漏洞时，骇客便有可能透过这些漏洞，对用户资产造成威胁。因此，在平台使用过后，适时地撤销这些授权，将有助于用户安全。

授权撤销 (Revoke)

为了撤销智能合约的授权，通常需要第三方平台的协助，本篇将用多合一 DeFi 钱包「Debank」 进行示范，其支援高达 19 条区块链的合约撤销，相当方便。

在进入Debank网页并连结钱包后，点选右方选项栏的个人页面 (Profile)，便可在 Approval 的部分看到在各区块链上的合约授权。

下方为 BSC (币安智能链) 上对 Biswap (Dex) 使用 Cake 代币的无限授权 (Infinite)，若想撤销此授权需点选最右方的 Decline。

点选后便会挑出确认画面，确认后原先授予 Biswap 平台 Cake 代币的无限授权将会被改为 0 Cake。也就是说，Biswap 将无法再动用用户的 Cake 代币 (红框内 Approved amount 的部分)。

透过授权的撤销将有助于减少恶意网站的威胁，进而保护资产安全。但每次撤销皆需要支付一笔交易费用，建议读者最好在一开始使用网站时便做好评估。