錢包斷開連線後，為什麼對方還可能轉走你的幣？

只想用 20 USDT，怎麼會同意更多？

假設你在以太坊（Ethereum）上，想拿 20 USDT 換另一種幣。真正付款之前，錢包先跳出一個確認視窗，要求你給某個程式 1,000 USDT 的使用額度。

按下同意，不會立刻付出 1,000 USDT。你答應的是：這個程式可以在這個額度內使用你的 USDT。接下來才是那筆 20 USDT 的交易。

交易完成後，沒用完的額度可能繼續留著。如果被授權的程式本來就有惡意，或日後出現可被利用的漏洞，代幣就可能在剩餘額度內被轉走，不必再跳出視窗問你一次。這項授權針對的是指定程式與指定代幣，並不等於把錢包裡每一種資產都交出去。[2]

有些服務還會要求「無限額」，讓你下次使用時省掉重新授權的步驟。在這類一般代幣授權中，許可沒有自動到期日；只要仍然有效，後來存進同一地址的同種代幣，也可能落在它能動用的範圍內。[2]

錢包的確認視窗在問什麼？

錢包接連跳出幾個視窗，很容易把它們當成同一套登入流程。但要分辨風險，得看每次究竟在同意什麼。

網站把按鈕叫作「登入」，不代表錢包跳出的內容就一定是登入訊息。判斷時，要以實際要求你簽署的內容為準。

沒收手續費，也不代表只是登入

有些許可可以先簽好，之後才送到區塊鏈上使用。簽署當下不用付鏈上手續費，餘額也沒有減少；但若簽的是可以動用代幣的許可，對方就可能在許可範圍內，之後再拿它來轉走代幣。

MetaMask 把利用這類簽名騙取資產的做法稱為「簽名釣魚」。對方會讓你以為正在做別的事，實際上卻取得了能動用資產的許可，而且不一定當場動手。[4]

所以，回頭看餘額沒變，還不足以判斷剛才那次簽名是否安全。要看的是它允許誰使用什麼資產、能用多少，以及是否有期限。看不懂用途的要求，可以先停下來，不必為了完成登入就一路按同意。

查詢與撤銷代幣授權

以授權查詢工具 Revoke.cash 為例，它的官方教學說明，可以輸入公開錢包地址查詢，再選擇要檢查的網路。查詢不需要先連接錢包，也不需要助記詞或私鑰。[5]

1. 先選對網路。在 Ethereum 查到的清單，不代表其他網路也檢查過了。用過不只一條網路，就要分別查看。
2. 找出不再需要的許可。核對被授權的程式、幣種與額度。陌生項目要進一步確認，不能只看一個眼熟的名稱就放心。
3. 撤銷時才需要送出交易。連接錢包、確認要撤銷的項目後，還要在錢包內確認交易，支付網路手續費。等交易成功，再回頭確認額度已取消；只關掉網頁並沒有完成這件事。[5][6]

撤銷一般代幣授權，通常就是把該項使用額度改成零。因此，錢包視窗有時仍會出現「授權」或 Approve 字樣，要核對實際變更的對象與額度。[6]

撤銷成功後，該筆授權就不能再拿來動用代幣；先前已轉出的錢，不會因此退回。如果連助記詞或私鑰都已外洩，對方取得的是錢包的控制能力，光取消代幣授權也處理不了。[6]

還有一個容易漏掉的地方：尚未送上區塊鏈的某些授權簽名，查詢工具看不到。所以，即使清單空白，也不能據此認定先前簽過的東西都已失效。[7]

錢包可以把提醒說得更完整

只想換 20 USDT，卻被要求同意遠高於交易金額的額度，使用者至少應該知道為什麼。省掉下次確認的方便，伴隨的是一份可能長期留下的許可。

我認為，錢包除了把授權對象與金額寫清楚，也該在使用者離開網站時，提供檢查和收回許可的入口。人們按下「斷開連線」，往往正是因為已經不想再跟這個網站有往來。

「已斷開連線，但先前的代幣授權仍可能有效。」這句提醒，應該直接出現在按下斷開連線的地方。