授权骗局是诱导用户授予dapp无限额资产操作权限，需通过钱苞内置管理、etherscan审计、revoke.cash批量撤销或手动发送零额度交易四种方式清除风险授权。
Binance币安：
欧易OKX：
一、理解“授权”骗局的本质
“授权”骗局指用户在使用DApp时，被诱导授予智能合约无限额资产操作权限，使代币可被任意转出。该行为常嵌入于空投申领、流动性质押弹窗或仿冒界面中，一旦签名即上链生效，无法撤回。
二、通过账户内置授权管理模块取消
主流Web3账户已集成实时授权查看与单点撤销功能，无需跳转外部页面即可完成清理，适用于日常高频使用的钱苞应用。
1、打开账户应用，进入“安全中心”或“已连接应用”栏目。
2、查找名称异常、无官网验证标识或授权额度显示为“∞”的条目。
3、点击该条目，选择“撤销权限”并确认操作。
4、核对交易预览中的目标合约地址与代币类型，支付Gas后提交。
三、使用Etherscan进行链上授权审计与取消
Etherscan提供原始链上授权记录，可识别账户界面未展示的遗留授权、跨链残留权限及NFT类特殊操作权，覆盖ERC-20与ERC-721两类合约。
1、访问etherscan.io，粘贴钱苞地址并搜索。
2、切换至“Token Approvals”标签页。
3、按“Expiration”列筛选“Never”或“Unlimited”状态项。
4、复制高风险合约地址，返回钱苞执行针对性撤销交易。
5、如需核查NFT操作权，须切换至“NFT Approvals”子标签页进行比对。
四、借助Revoke.cash批量清除多链授权
Revoke.cash聚合Ethereum、Arbitrum、Optimism等10余条主流链的授权数据，支持一次性勾选多个危险合约并生成合并撤销交易，显著降低Gas总成本。
1、访问revoke.cash，点击“Connect Wallet”接入当前账户。
2、等待页面自动加载全部已授权合约，红色高亮项为系统判定的高危目标。
3、勾选所有标红条目，或手动添加其他可疑合约地址。
4、点击“Revoke Selected”，预览Gas费用并确认签名。
5、交易成功后，对应授权状态将在Etherscan中更新为“Revoked”。
五、手动构造零额度授权交易强制覆盖
部分老旧合约不响应标准撤销指令，需向其发送一笔allowance=0的裸交易，用新授权覆盖旧授权，实现彻底清零。
1、在Etherscan中定位目标代币合约地址，复制其ABI中“approve”函数接口。
2、进入钱苞“合约交互”功能，粘贴代币合约地址并选择该函数。
3、在_spender_字段填入原被授权合约地址，在_value_字段输入0（十六进制为0x0）。
4、确认参数无误后签名发送，等待区块确认。
