IMToken里查授权记录，几步就能看清你授权了哪些合约

玩链子这事儿已经持续了三四年，钱包里头早就攒下了一大堆的授权情况, 甚至于说某些项目都已经关门了, 这事情我都是给忘干净的, 要是去查找IMToken这个软件的授权信息, 这件事情真没有那么的难办, 也就是几分钟的时间就能把这家里的老底全部摸得清清楚楚。

把IMToken打开, 然后把右上角的那个“更多”点击一下, 找到那个标有授权管理字样的入口。点进去之后, 你能看到在当前地址之下的所有已经被授权的合约的列表，这里面的授权数量、代币的名称以及相关的金额数据都展示得非常清楚明白。

当翻阅记录的时候, 一定要紧紧地盯住两样东西, 第一样是授权类型, 需要看清楚它是ERC-20的approve还是ERC-721的setApproval, 第二样是对面合约地址, 如果遇到拿不准的情况, 就要把它丢进GoPlus去验证一下风险等级, 千万千万不要嫌麻烦。

我目前的常规操作习惯是每个月进行一次清理, 对于不再需要的各类权限申请, 我会直接执行revoke操作以确保其状态归零。

特别是对于那些背景不清楚、来源不明的小型项目而言, 多余授权等于给攻击者留了后门的情况非常需要警惕。通过减少几个手动步骤来提前处理这些问题, 能够避免在后续阶段花费真金白银去买单从而带来的焦虑感。