很多人刚用TokenPocket时，看到“合约授权”这四个字就发懵，点了一堆确认按钮之后，回头发现币少了也找不到原因。其实合约授权一直是链上交互里最容易踩坑的地方，搞清楚了，心里才有底。
授权的本质实际上就是将你对于某个代币的支配权交付给一个合约。举例来说，当你在DEX上进行USDT交易时，系统会首先要求你进行授权，如此一来合约才能够协助你完成转币操作。然而问题随之而来，部分授权是没有额度限制的，这就相当于给了对方一把“无限钥匙”，当你使用一次之后，这把钥匙依旧留在别人手中。
所以在每次进行授权操作之前，建议你务必先仔细看清楚两个关键的东西。其一，要确认这个合约地址是否确实是你正要使用的那个项目方的地址，需精准核对，避免误认。其二，要查看授权额度能否改成与“本次交易需要”完全匹配的精确数值，做到精确把控。TokenPocket在钱包里会清晰地显示合约地址和额度信息，只要你留意这些重要细节，就能有效避开大部分钓鱼合约，保障自身资产安全。
更保险的做法是，交易完成后立刻去撤销那些不再需要的授权。TokenPocket的“授权管理”功能可以让你查到自己授权过哪些合约、额度多大，点一下就能把授权撤销掉。养成这个习惯，钱包安全性会提升很多。
最后提醒一句，不要为了方便就点了“无限授权”，哪怕你只玩一个小项目。很多钱包被盗的案例，根源都不是私钥泄露，而是授权没管好。把这条规则记牢，比你装再多插件都管用。
