授權管理（Revoke）
每次你在 DeFi 協議中使用代幣，都需要先「授權」。這些授權可能成為安全隱患——即使你已經不再使用那個協議，它可能仍有權動用你的資產。
在以太坊上，當你想用某個代幣（例如 USDC）在 Uniswap 交易時，你需要先「批准」Uniswap 使用你的 USDC。這個動作叫做 Approve（授權）。
為什麼需要這樣？因為 ERC-20 代幣的設計：你的代幣存在一個智能合約裡，另一個合約（Uniswap）沒辦法直接動用它，必須先獲得你的許可。
當你授權時，通常會被要求授權「無限額度」（Unlimited Approval）。
這意味著：
你授權 Uniswap 可以動用你所有的 USDC
2022 年，多個 DeFi 協議被駭，駭客不是直接攻擊用戶的錢包，而是利用用戶對協議的授權來轉走資產。
Revoke.cash
Etherscan Token Approvals
錢包內建功能
使用 Revoke.cash 的步驟
在 Revoke.cash 中：
ERC-20 Approval
標準的代幣授權，授權某個合約可以動用你的某種代幣。
授權某個合約可以動用你的 NFT。
全部授權（Approval for All）：授權對方動用你該系列的所有 NFT
特別注意 Approval for All
這是最危險的授權類型。一旦授權，對方可以轉走你該系列的所有 NFT。只有在你非常信任的平台（如 OpenSea）才應該使用。
Permit（無 Gas 授權）
較新的授權標準（EIP-2612），允許用簽名代替交易來授權。
好處是省 Gas 費，但風險是：你可能在不知情的情況下簽署了授權。
Q：撤銷授權後還能使用那個協議嗎？
可以。下次使用時，只需要重新授權即可。
視網路擁堵程度而定。以太坊上通常需要幾美元的 Gas 費。Layer 2 上會便宜很多。
Q：為什麼很多 DApp 要求無限授權？
為了方便。如果每次交易都要重新授權，用戶體驗會很差。但這犧牲了安全性。
Q：Permit 簽名安全嗎？
Permit 本身是安全的，但要小心釣魚網站。有些詐騙網站會誘騙你簽署 Permit，然後盜取你的代幣。
在 MetaMask 中：
這樣即使合約被駭，損失也有上限。
