恶意授权与无限授权风险：你的 Approve 到底签了什么

授权为什么是Web3的主要失血点

在链上，一个合约要转走你的代币，前提是你先授权给它。很多用户把「Approve」当成无害的确认按钮，却忽略了它本质上是在签一张支票：谁、能转多少、能转多少次，全写在合约里。一旦你点了无限授权（Unlimited），就等于告诉对方「这些代币你随时可以动」，哪怕这笔操作本身只是普通的换币或质押。

无限授权和有限授权的区别

有限授权只给一笔交易实际需要的额度，交易完成后额度基本用尽，暴露面小。无限授权则不限制次数和金额，只要合约还活着，它理论上就能在授权范围内反复调动你的资产。对可信的成熟协议，无限授权能省 Gas，但代价是你必须信任该合约的长期安全性；对任何陌生或来路不明的合约，无限授权都应当视为高危操作。

看懂一笔授权签了什么

在签名前，重点看三样：授权给哪个合约地址、授权哪种代币、额度是多少。陌生合约地址不要想当然，先在区块浏览器查它的创建时间、持仓量和风险标记。额度如果是「无限制」或一个夸张的大数，就要格外警惕。很多钱包和授权提示工具会用颜色标出风险等级，把它当成强制停损的提醒而不是摆设。

管理你的授权暴露面

养成定期「体检」的习惯：用授权管理工具列出当前钱包所有还在生效的授权，识别那些早已不用、额度却很大的项目，主动撤销。把「只授权必要额度」设为默认习惯，重要资产放在一个不常参与高频交互的钱包里。误签后及时撤销授权、冻结相关钱包的敏感操作，能显著缩小损失窗口。

一个务实的安全底线

没有任何工具能替你判断合约是否可信，能降低风险的只有两件事：签之前花十秒看清对象和额度，以及定期清理不再需要的授权。把这两点做扎实，恶意授权这条最常见的失血路径就基本被堵住了。

为什么「签名弹窗」值得你花十秒

钱包的签名弹窗是整条链路上唯一一次「用户与合约直接对话」的界面，但它常常被设计得快速、模糊、以绿色「确认」按钮诱导点击。十秒钟的额外成本，换来的是看清「对方是谁、要多少、多少次」的确定性。可以把它类比成银行转账前的短信复核：你不需要理解清算系统，只需要确认收款账号和金额。把「读清弹窗」当作转账短信，把「不认识的合约地址」当作「陌生收款账号」，风险判断立刻变得直觉化。

授权额度不是越保守越贵

一个常见误解是「每次都要重新授权很费 Gas，所以无限授权划算」。实际上，授权费只发生在你主动撤销再重签时，日常交易（swap、借贷、质押）本身不再产生授权费。也就是说，有限授权在多数交互里并不比无限授权更贵，唯一的成本是极少数协议要求重签时的少量 Gas。把这个成本对照「无限授权被滥用」的潜在全额损失，结论很明确：对陌生或低信任度合约，永远选择有限额度；对长期使用的少数协议，可以接受无限授权，但要定期复核它是否还在白名单里。

把授权管理纳入「钱包体检」节奏

建议每月做一次授权体检：用授权管理工具拉出当前钱包全部生效授权，逐项核对——这个协议我还在用吗？额度是否夸张？合约最近有没有异常或争议？不用的直接撤销。把体检结果记在一个简单的清单里（哪些协议保留无限授权、额度多少），下次体检时对照变化。这套节奏不需要技术门槛，却能把你「不知道自己授过什么」的盲区变成有台账的白名单，恶意授权的攻击面因此被结构性压缩。