ERC-6464 多操作员单枚授权：把整系列放行的风险拆到一枚一枚

从一个熟悉的弹窗说起

在 NFT 市场第一次挂单时，钱包大概率弹的不是”允许卖出这一枚”，而是”授权这个合约操作你的全部藏品”。这就是 ERC-721 的 setApprovalForAll：一次签名，权限覆盖你在该合集下的所有代币，且默认一直有效，直到你主动撤销。标准里另外两个选项同样粗糙：approve 只能指定一个地址、一枚代币，换一个市场就得重新授权，而且新授权会顶掉旧的。于是实际操作变成两种都不理想的走法——要么长期开放整个系列，要么频繁重复签名。

ERC-6464 想加的是第三种：一枚 NFT，可以同时授权给若干个明确的操作员，权限边界清清楚楚，还能低成本批量撤销。这份提案的标题里写得很直白：多操作员、按代币授权。

它想挡住的具体攻击

规范正文把风险讲得比多数标准更具体。因为整系列授权太普遍，钓鱼方不必骗你转账，只需要骗你签一条”看起来像登录”的消息：一旦得手，脚本就能以你的名义在正规市场挂出一张极低价格的卖单，并把收款地址写成自己。你手里的 NFT 在链上确实”由市场规则正常成交”，但价格被改写、钱进了别人口袋。ERC-6464 的思路是把攻击面缩小到最小必要——授权只覆盖你要卖的那一枚、只给要用的那家、需要时再撤掉，钓鱼消息即使骗到签名，也没有可操作的资产权限。

同时它也解决了一个成本问题：急着出手的人往往要在多家市场分别授权，每次都是真金白银的 Gas，还多开几个风险敞口；按枚细授权配合批量撤销，把这种重复暴露压下去。

为什么你现在还很少见到它

需要说清一个容易误导的地方：ERC-6464 在 ERC 仓库中的状态是 Stagnant（停滞），创建于 2023 年 2 月 2 日，依赖 ERC-165 与 ERC-721。停滞意味着它没有按流程推进到最终状态，主流 NFT 合约几乎不会实现这套接口。换句话说，它给你的是”更安全的思路”，不是一个随时能用的按钮。

这不代表你无事可做。可执行的方向恰恰在提案强调的那一侧：减少整系列授权的数量与存续时间。

三份可操作清单

第一，做一次授权盘点。在合约上直接读：某个操作员是否被整系列放行，可用 isApprovedForAll 查询；市场与聚合器留下的历史授权最容易忘。第二，用完即撤。不再使用的市场授权要主动撤销，不要靠”应该没人动”这种默认。第三，为新藏品准备独立的操作路径，比如专门的挂单地址或只放小额持仓的钱包，把高价值藏品与”必须常挂单”的藏品分开，这样任何一次误签的影响范围都能被结构限制住。

读权限状态的三个函数

盘点授权不需要特殊工具，ERC-721 本身就提供查询入口。对某个合集、某个地址，isApprovedForAll 返回布尔值，直接回答”这家操作员能不能动我的全部藏品”；对单枚代币，getApproved 返回被单独批准的那个地址（若从未批准或已被顶掉，返回零地址）；再配合 Transfer 与 Approval 事件的历史，可以重建一张”哪些地址在什么时候获得过权限”的时间线。需要强调的是撤销语义：单枚授权可以用零地址覆盖来清空，而整系列授权必须调用 setApprovalForAll 把该操作员关掉——很多”以为撤了其实没撤”的事故都栽在把两种撤销方式用混了。把这四个动作——查询、单枚撤销、整系列撤销、事件回看——养成挂单前后的固定流程，比记住任何标准编号都更值钱。

最后提醒一句：授权只解决”谁能替你调用转账”，它不能证明对面是官方站点，也不能替代你在签名前看清弹窗里合约名与函数名的习惯。本文为安全科普，只提供防御建议，不构成投资建议。