imtoken｜授权安全

先分清连接、签名和授权

连接是会话层动作，签名表达某种意图，代币授权则会把可使用额度写入链上。把三者混在一起，容易误以为“断开连接就已经取消权限”。

安全管理时应分别查看当前连接和当前有效授权。

审批代币授权时，最重要的是 spender 地址、代币合约、网络和额度。页面品牌名只是辅助信息，真正生效的是链上记录中的地址。

对陌生对象或明显超出实际需要的额度，应暂停并查证，而不是为了继续页面流程而快速确认。

较大或无限授权可以降低重复审批频率，但当被授权合约出现漏洞或权限被滥用时，潜在影响范围也更大。

是否使用大额度应结合协议可信度、使用频率、资产规模和个人风险承受能力判断。

EVM 地址可能跨多条网络复用，但 allowance 是按网络和代币合约分别存在的。检查或撤销时必须确认所在网络，否则可能以为已经处理，实际只是改了另一条链。

跨链后也要分别检查源链和目标链上是否存在不再需要的权限。

取消授权本身通常是一笔链上交易。签署后应等待确认，并通过区块浏览器或可信授权管理界面核实额度已经变更。

如果撤销交易失败，不要连续签署陌生请求，应先看失败原因、Gas 和网络状态。

授权管理不需要助记词

任何要求输入恢复短语才能查询或取消授权的网页都不符合正常链上操作逻辑。

先列出自己实际还在使用的 DApp，再按网络检查授权清单。遇到不认识的 spender，可以从最初授权交易和后续使用记录判断来源。

清理时优先处理已经不用、来源不明或额度明显过大的权限。对仍在使用的协议，也可以根据需求把额度降到更合适的范围。

不要通过搜索广告或陌生私信进入所谓“授权检查器”。授权管理同样会触发钱包签名，入口本身也需要验证。