🔍
核对网址，远离钓鱼
钓鱼是最常见的被盗风险。黑客创建与正版 DApp 看似相同的假网站，诱骗用户连接钱包和授权。Coinbase Wallet 对已知钓鱼网站有警告，但新的钓鱼网站不一定被检测到。安全做法：(1) 从 DApp 官网或 Twitter 获取准确地址；(2) 核对 HTTPS 和完整 URL（如 app.uniswap.org 而非 uniswap.app）；(3) 不要点击不明链接；(4) 遇到安全提示时立即关闭。
DApp 授权的两种类型
理解授权机制是保护资产的第一步。
Token Approval（代币授权） — 当你在 DEX（如 Uniswap）或其他 DApp 上交易时，DApp 需要"授权"你的代币额度。这意味着你允许该协议的智能合约在一定额度内自动转移你的代币。例如，你在 Uniswap 上兑换 USDC，你需要先授权 Uniswap 可以转移你的 USDC。Coinbase Wallet 会在授权界面清晰显示授权对象、授权代币、授权额度，你可以修改额度（推荐设置一个合理的固定额度而非无限额）。
NFT Approval（NFT授权） — NFT 交易涉及另一种授权。当你在 OpenSea 等市场挂单出售 NFT 时，市场需要 setApprovalForAll 权限（允许市场代为转移该集合中的所有 NFT）。这个权限比代币授权更广泛，因为它允许市场转移你的"所有同集合 NFT"，不仅仅是单一额度。因此 NFT 授权的风险更大，需要更谨慎。
签署消息和智能合约交互 — 还有第三种"签署消息"的授权，DApp 可能要求你签署某条信息来证明你的身份。这种签署本身不会移动资产，但可能被恶意用途滥用。安全的做法是只在确信 DApp 来源后才签署。
三大安全防护原则
使用 DApp 时必须牢记的核心安全规则。
💰
限额授权，不授无限额
大多数 DApp 默认申请"无限授权"，这对用户非常危险。如果 DApp 被黑客攻击，黑客可能窃取你所有授权的代币。安全做法：(1) 在 Coinbase Wallet 授权界面点击金额字段；(2) 取消"Unlimited"，改为固定数额（如 100 USDC）；(3) 对于知名且长期使用的协议（如 Uniswap）可考虑提高额度，但新项目务必限额；(4) 授权后可随时在 revoke.cash 撤销或降低额度。
⚠️
定期检查，及时撤销
即使授权时很安全，后续 DApp 也可能被黑。定期检查你的授权，撤销不再使用的权限，是长期安全的关键。安全做法：(1) 访问 revoke.cash 或 etherscan 的 "Approvals" 页面；(2) 连接你的钱包地址；(3) 查看所有活跃授权；(4) 撤销过期的、高风险的或不认识的授权；(5) 对于 NFT 授权（setApprovalForAll），更要及时检查和撤销。
常见风险类型和应对
了解可能的风险场景，提前防范。
🎯 钓鱼攻击
风险描述：假网站诱导连接钱包和授权
防范方法：核对 URL、来自官方渠道、遇到警告立即关闭
应急：立即在 revoke.cash 撤销所有授权
💥 合约漏洞
风险描述：DApp 被黑客攻击或代码有漏洞
防范方法：新项目限额授权、查看代码审计报告、使用知名的审计机构
应急：立即撤销该合约的授权，转移剩余资产
🖼️ NFT 盗窃
风险描述：NFT 授权被滥用转移 NFT
防范方法：仅向 OpenSea 等知名市场授权、定期撤销 setApprovalForAll
应急：立即撤销授权，已转走的 NFT 难以追回
安全授权的完整流程
每次授权都应该遵循这个检查清单。
1 访问前：检查来源
- ✓ 从官网或官方 Twitter 获取链接
- ✓ 核对网址的每一个字符（尤其是顶级域名）
- ✓ 确认是 HTTPS 和 www 配置正确
2 连接时：查看请求
- ✓ 在 Coinbase Wallet 中看到的地址和界面是否匹配
- ✓ 如果是钓鱼网站通常会显示安全警告
- ✓ 遇到任何可疑提示立即关闭并返回官网
3 授权时：修改额度
- ✓ 如果显示"Unlimited"，一定要修改为具体数字
- ✓ 建议额度 = 本次交易金额 × 1.1-1.5 倍
- ✓ 对于大额交易或不信任的项目，更要谨慎
4 后续：定期维护
- ✓ 每月访问一次 revoke.cash 检查活跃授权
- ✓ 撤销长期不使用的授权
- ✓ 关注 DApp 安全事件，出现漏洞立即撤销
实用安全工具
这些工具可以帮助你管理授权和检测风险。
Q：revoke.cash 是什么？如何使用？
A：revoke.cash 是一个免费的授权管理工具。访问 revoke.cash → 连接 Coinbase Wallet → 输入你的钱包地址 → 系统会列出所有活跃授权。点击任何授权的"Revoke"即可撤销。支持以太坊、Base、Polygon 等多条链。这是定期检查和维护授权的最佳工具。
Q：如何查看我的 NFT 授权（setApprovalForAll）？
A：在 revoke.cash 的"Allowances"标签中可以看到代币授权，在"NFT Approvals"标签中可以看到 NFT 授权。如果看不到，可以在 Etherscan 上搜索你的地址，进入"Token Approvals"或使用专门的 NFT 授权检查工具。对于不再出售或持有的 NFT 集合，应该及时撤销授权。
Q：Coinbase Wallet 对钓鱼网站的警告系统是如何工作的？
A：Coinbase Wallet 内置了防钓鱼数据库，当你访问已知的钓鱼网站时会显示红色警告。但这个数据库不是万能的，新的钓鱼网站可能还没被收录。因此不能完全依赖这个系统，自己核对 URL 才是最重要的防线。
Q：我已经授权了一个项目，现在想修改授权额度（降低），怎么做？
A：有两种方法：(1) 最简单：在 revoke.cash 上找到该授权，点击"Revoke"彻底撤销，然后重新进入 DApp 时会重新授权（这次可以设置更低的额度）；(2) 直接降低：同样在 revoke.cash 上，某些授权支持"Edit"功能，可以直接修改额度。不同工具的界面不同，但思路都是这样。
安全使用 Coinbase Wallet
📱 立即安装安全、官方、一键安装