TokenPocket授权合约，钱包里这笔被忽略的权限你该看看了

TokenPocket授权合约，钱包里这笔被忽略的权限你该看看了

当用户使用TokenPocket去连接DeFi应用的时候, 会弹出那个叫做Approve的确认框, 很多人在看到这个窗口的时候, 直接就点击了同意按钮, 把TokenPocket授权给智能合约这件事, 说穿了其实就是用户把自己的代币的使用权限借给了某个特定的合约地址, 这样一来对方就不需要再次征求用户的同意, 也可以直接把指定数量的代币转走了。

我们拿USDT来举个例子, 你给某个借贷合约授权了一千枚的额度, 在这之后, 就算你不再借款, 这一千枚的权限还是一直挂在那里的, 合约地址拿到的是代币代管权而非所有权, 它没法把币转给别人, 它只能在你链上余额的范围之内进行调用。

大家确实得把目光盯紧那个授权对象和授权数量。万一项目遭遇了黑色攻击, 或者是合约的地址被悄悄替换掉了, 那么过去留下的旧授权照样有机会被人利用起来。你究竟在TokenPocket这个应用里头Approve过哪些具体的合约, 授予出去的额度到底有多大数字, 是不是真的应当考虑直接去revoke一下。