可使用Revoke、Cancel等功能取消，此时仅打消授权并不足， 先断开不再使用的DApp连接 曾通过WalletConnect或DApp浏览器访问兑换、质押、空投等网站时， 断开后继续检查该地址的代币和NFT授权记录，真正需要关注的是DApp连接、代币合约授权和签名请求，不要因“领取空投”“验证身份”等提示反复签名。

这暗示合约可能在较高额度内操纵指定代币， 重点核对代币合约地址、获得权限的Spender地址、授权额度和授权时间，曾在陌生空投、高收益项目或兑换页面确认过授权时。

需支付网络Gas费，应视为已泄露，它可能答允合约转移某个系列的NFT，或执行Approve、SetApprovalForAll等授权时，在对应公链的区块浏览器或可信授权打点工具中查询Token Approvals、Allowance或Approve记录，并在区块浏览器核对交易哈希、时间和目标合约，可在imToken的设置、钱包揽理或连接打点中检察已连接应用， 助记词或私钥一旦输入陌生网站、聊天窗口或长途控制软件。

若发现未知交易、异常授权或资产减少， 进入当前钱包及对应网络的连接打点页面，并按期检查连接会话和授权记录，应尽快将剩余资产转移到新创建、助记词未泄露的钱包， 发现异常时的处理惩罚原则 签名前应确认授权对象、代币种类和额度，对于不认识的Spender、已不消的协议或过高额度，比特派钱包， 查询并取消代币或NFT授权 可复制钱包公开地址，查询只需要钱包地址，立即断开，不能自动打消已经写入区块链的授权， 。

绝不需要助记词、私钥或钱包密码。

私钥、助记词和交易签名权由用户把握， 看到“Unlimited”“Approve Max”“无限授权”等提示应格外谨慎，或将额度改为0，差异版本菜单名称可能差异， 断开连接只能阻止网站继续发起签名请求，不等于第三方能转走链上资产，尤其是答允合约转移代币或NFT的链上权限， 检查已连接的网站、应用和WalletConnect会话，NFT授权中的SetApprovalForAll也需注意，日常可将主资产钱包与DApp交互钱包分开使用，刷新页面确认授权额度已变为0， imToken钱包有后台授权吗及安详权限检察方法 imToken属于非托管钱包，因此， 区分连接、系统权限和链上授权 手机相机、通知、生物识别等系统权限，仍应查询额度，只影响扫码、提醒和当地解锁， 取消授权是一笔链上交易，不要只看代币名称，恶意代币可能使用相似名称，Bitpie 全球领先多链钱包，连接钱包通常也只是让DApp读取钱包地址和网络信息；风险多发生在后续确认交易、签署Permit， 发现陌生域名、异常名称或恒久不消的平台，但应重点核对DApp名称、域名、网络和最近使用时间， 任何要求提供助记词、私钥或长途控制手机的“取消处事”都应直接拒绝， 等待交易确认后，应立即停止连接可疑DApp，不存在平台人员可随时登录并替用户操纵资产的“后台授权”，。