IMToken钱包这个隐藏开关不关，你的币分分钟被黑客清空

将IMToken钱包打开，把右下角的“我”点击，“管理钱包”进入或者直接“授权管理”找到（不同版本位置稍有差异，通常于“设置”或是“安全”选项内）。进入之后，一个列表你能看到，其中你的钱包地址曾授权给哪些DApp （去中心化应用）或者智能合约清楚地列出。这里面会把每个授权消耗的额度显示，授权的代币种类以及授权的时间露出。这是查看授权步骤的第一步，也是最直观的入口所在。

为什么要检查代币授权

有不少人在授权之际未曾留意，实际上这里面隐匿着不小的风险。当你借助一个DApp去开展交易的时候，或者进行质押之时，又或者从事借贷行为的时候，通常来讲是需要授权该应用拥有能够动用你钱包里的某种代币的权力。这种授权从本质上来说是一项智能合约方面的操作，给予DApp一定的操作权限。要是这个DApp自身是怀有恶意的，抑或是它的智能合约存在安全方面的漏洞，那么黑客便有可能利用你的授权，将你的代币转走。就常理而言，定期去进行检查授权这一行为，其目的在于能及时地发现并且撤销各种涉及不在处于使用状态、自身心里怀抱着不信任之情或是带有风险的那些授权，且这种行为作用颇同于给你来进行数字资产增添了一道关键的锁。

哪些授权需要立即撤销

当你把授权列表给打开，然后，你极有可能会瞧见那么一长串的记录。你得着重去留意这么几类：其一，就是那些额度异常高竟然显现出“无限额”字样的授权，这所代表的意思是，对方在理论方面能够将你该币种的全部资产给转走；其二，便是那些你动用已经有很长时间没用过了，甚至连想都基本上想不起来的DApp授权；其三则是知名度很低的，连官网都寻觅不到，社团活跃度几乎就等于零的项目授权。针对这三类授权，建议你马上借助钱包的“撤销授权”功能去做处理，这一般是需要支付一小笔Gas费的，不过相较于资金安全而言，这点成本完全是能够接受的。

撤销授权操作安全吗

撤销授权此种行为自身也是存有一个跟智能合约相互交互的进程，同样属于安全的一种操作，然而存在几个细节是需要予以留意的。其一，要切实保证你当下所连接的网络是准确无误的（像比如以太坊主网、BSC之类的），撤销授权的这项操作是务必要在与之对应的网络上去实施开展的。其二，得确认清楚你所要去撤销的授权地址正是你想要予以操作的那个，千万不要出现点错失误的情况。其三，得对撤销操作所需要的Gas费加以留意关注，要是Gas费设置得过低的话，交易极有可能在很长时间都不会被确认。当撤销成功之后，你的钱包就已然切断了跟该DApp的代币连接关系，对方往后再也没有办法去调动你的这一部分资产了。

读完此篇文章之后，当下你便去开启IMToken钱包瞧瞧你的授权列表，存在令你感到不放心的授权吗，欢迎于评论区分享你的所发现之物，亦且别忘了点赞转发，以使更多朋友留意此一重要的安全细节。