頭條 · 安全工具
你半年前核准的那筆授權，額度到今天都還有效——它不會過期，只會等一個人來用它。
Marco Esposito
·
2026年09月03日
如果你用過任何去中心化交易所、鑄造過 NFT、或參與過空投，你的錢包裡很可能正躺著你自己都忘記存在的權限——這些權限叫做 token approval（代幣授權），它們一旦被核准就不會自動過期，等於是你親手發出、期限無限的提款許可。這正是為什麼很多資產被盜的受害者事後檢查才發現：私鑰從頭到尾沒被外洩，錢卻不見了。Token approval 到底是什麼每次你在去中心化交易所換幣、把 NFT 上架到市場、或參與 DeFi 協議，錢包都會跳出一個「核准」的請求——這個核准，是你在鏈上明確授權某個智能合約，可以在未來動用你錢包裡指定數量（甚至無限量）的某種代幣。這個設計本身是合理的：如果每次交易都要重新授權，DeFi...