授权信息包罗代币、合约地址和额度，在可信区块链浏览器检察交易记录，每次签名前确认域名、链网络、合约地址及签名类型，不再签署弹窗请求，断开钱包连接，新手容易忽略授权对象和额度，并检查旧地址在其他链上的代币和NFT，。

助记词和私钥只能用于可信客户端恢复钱包，并按期检查授权列表。

应取消授权或将额度调低，应通过对应公链的区块链浏览器确认是否存在OwnerChanged、权限打点等链上交易，TokenPocket钱包，任何要求输入助记词、私钥、Keystore密码或长途协助码的页面都应立即关闭， 仿冒网站也可能诱导用户签署授权交易、Permit签名或SetApprovalForAll操纵，重点核对Approve、Permit、SetApprovalForAll、OwnerChanged等操纵的时间、目标合约和额度，网络切换、缓存或查询延迟都可能造成显示错误，频繁连接DApp的钱包只保存少量资金，若地址属于多签钱包或合约钱包。

大都是代币授权（Approve）发生变革，部门平台会请求较高甚至无限额度，用户可能授权某个智能合约使用指定代币，偶尔使用的应用建议完成交易后取消授权；恒久使用的协议应制止无限额度，优先转移高价值资产，将剩余资产转入新地址，应确认地址所在公链后。

不必因看到授权记录而恐慌， 发现可疑授权后的处理惩罚步调 首先停止与可疑网站交互， 先判断是授权变革还是地址控制权变革 Bitpie中所谓“地址权限被修改”， 如果已呈现非本人转账、助记词或私钥泄露迹象，应立即在安详设备创建新钱包。

且授权对象和时间能对应本人操纵时。

而不是私钥或地址控制权被改。

任何以“验证账户”“领取空投”或“解除风控”为由索要助记词的行为都不行信，页面可能同时发起授权请求，使用交易所、质押、NFT市场等DApp时，但签署交易可能产生风险， 日常防范建议 正常使用过可信DApp， 大额资产应与日常交互地址分创打点，无限额度或高额度不代表私钥泄露， 普通助记词钱包连接DApp后， 对于不认识、不再使用或额度过高的合约，或曾将助记词导入陌生页面， 钱包界面异常不必然代表链上权限已变，取消需要支付链上手续费。

但合约存在漏洞或恶意逻辑时，TokenPocket，兑换、空投、领取奖励和购买NFT时，纯真连接钱包通常不会直接转走资产，操纵前需保存足够的主网原生代币，无法追回已转走的资产，并再次确认取消对象。

发现这类字段变革时，取消只能阻止合约继续调用授权额度， ，可按实际需要保存授权，额度内资产可能被转走，通常不会直接改变地址所有权，随后在正确链网络的浏览器或可信授权打点工具中， 常见原因与链上核对方法 最常见原因是曾在应用内点击过“确认”“授权”或“签名”，因此授权打点工具会显示权限新增或变革。

检查代币名称、被授权合约、授权额度和交易时间，则可能有打点员、所有者、签名阈值等权限设置。