很多人忽视智能合约授权风险，每次在去中心化应用点击“确认授权”，若合约被攻击或恶意，代币易被转走。要清楚授权不等于转账，很多合约会请求“无限额度”。查授权操作简单，在 imToken 钱包资产页面找代币进入“授权管理”即可。查到后应撤销不需要的授权，如高风险、长期不用及请求无限额度的合约，虽需支付 Gas 费，但可避免代币被盗损失
