如何注销恶意授权dapp，保证钱包资产安全（波场小助手）

批准意味着授权。 允许持有Token的用户通过调用Approve方法向指定账户授权一定数量的Token，赋予账户在金额范围内自由控制Token的权利。 如果授权给恶意账户，授权资产将面临极大风险。

如何查看授权信息

--手机端操作教程--

（以TokenPocket APP为栏目）

1、打开TokenPocket App，在搜索栏中搜索“CoinTool”，在搜索列表中点击您要查询的链工具，将进入授权查询页面。

2、我们以TRON为例，点击“CoinTool（TRON权限管理）”，点击“我知道”，进入TRX权限查询页面。

3、根据提示输入需要查看的地址，下方会出现地址授权状态。 如果地址未被授权，会提示“你还没有授权合约，太棒了！”

这里有两条地址授权的USDT记录，那么界面中的描述是什么意思呢？

1. 授权智能合约。 当我们第一次用USDT兑换其他代币时，我们会先授权（Approve）。 授权完成后，我们会在这里留下痕迹；

2、Authorized Token，这是对应的Token合约地址；

3.授权次数，在我们授权时在钱包弹出的界面中灵活选择，默认为无限制；

4. 风险等级。 这里的风险级别与病毒库不对应。 与授权号直接挂钩，不代表绝对安全或危险；

注意：如果您使用JustSwap授权，您会在授权的智能合约位置看到JustSwap提示。 这种授权相对安全。 如果查看授权合约是普通TRON地址，而不是JustSwap或Token合约地址，这种情况大概率是恶意授权。 丢失的USDT哈希值的始作俑者一般就是这个恶意授权地址。

--电脑操作教程--

1、用电脑打开TRON区块链浏览器链接：#/，输入钱包地址，进入“账户”页面。 点击【授权列表】可以查看钱包地址的授权状态；

2、在“授权列表”中，可以查看当前授权的地址。

恶意空投功能

特点一：未知空投诱饵

1、在区块链浏览器打开盗币者的Tron地址usdt地址域名怎么填，点击【Token Balance】，点击任意一个token即可查看“Token Transfer”；

2、在一些转账中，盗币者会附上纸条，以空投为诱饵，让用户通过第三方DApp进行兑换。 这是最常见的获取用户授权的方式，请慎重！ ！ 不要相信任何来源不明的空投，避免小失大！ ！

特征二：授权地址发行多个同类型代币

1、查看授权地址后，发现该地址发行的TRC10代币有多个，如下：

2. TRC10类型的Token不能在Swap中兑换，必须用于其他用途。 点击一一查看Token，得到以下内容：

Token介绍里面有链接。 用户打开Token介绍访问链接并授权后usdt地址域名怎么填，资产将被盗取。

注意：此外，还有盗币者利用虚假支付接口与用户进行资金转移，利用Approve恶意授权达到盗币目的，与他人交易时务必谨慎。

如何取消恶意授权

确认授权地址为恶意地址后，打开TokenPocket，点击上方【发现】搜索进入CoinTool授权查询页面，选择需要解除授权的合约地址，点击【取消授权】即可完成链上操作。