授权是什么：新手第一次 Approve 要注意什么

摘要：Approve 不是转账，是允许合约在额度内花你的代币。本文用 ethereum.org、OpenZeppelin 与浏览器只读页，讲清无限授权风险、核对合约与撤销入口。

第一次用钱包连 DApp，弹窗里常出现 Approve / 授权。很多人以为是在「转账」，其实不是：Approve 是允许某个合约在额度内花你的代币，真正扣币往往发生在后面的 Swap、质押等操作。本文用 ethereum.org 中文、OpenZeppelin 接口说明、Etherscan 只读查询与撤销工具入口，帮新手分清：授权是什么、无限授权风险、怎么核对合约、撤销从哪找。

第一步：先认 ERC-20——代币是合约
第二步：Approve 不是转账——是额度许可
第三步：核对合约与额度——浏览器怎么看
第四步：撤销入口——把额度收回来
相关阅读

第一步：先认 ERC-20——代币是合约

打开 ethereum.org 中文 · ERC-20。文档说明：ERC-20 是同质化代币标准，USDT、USDC 这类常见代币都按类似接口发行。钱包里看到的「代币余额」，本质是合约里记在你地址上的数字——不是另一条原生链上的 ETH。

授权是什么：新手第一次 Approve 要注意什么-玩转加密货币 — 图1：ethereum.org/zh/developers/docs/standards/tokens/erc-20：什么是代币与 ERC-20；界面为简体中文

转代币通常还要留一点原生币付 Gas，见为什么转 USDT 还要 ETH；Gas 入门见新手第一次搞懂 Gas 费。

第二步：Approve 不是转账——是额度许可

打开 OpenZeppelin · IERC20 approve。接口说明：approve(spender, value) 把调用者代币的一笔额度（allowance）批给 spender（通常是交易所路由、DEX 合约），并触发 Approval 事件；之后 transferFrom 才能按额度代扣。你签 Approve 时，币多数还在你地址里——只是对方「被允许」在额度内来拿。

操作	你在做什么	币立刻走了吗
Approve	允许某合约花最多 N 枚代币	通常没有；只是改额度
transfer / Swap 成交	真正转移代币	会，按交易结果
无限授权（max）	额度设得极大	没立刻走，但风险更大

官方安全页也提醒：不要随手给智能合约无限制支出限额。打开 ethereum.org 中文 · 安全，找到「设置智能合约支出限额」——建议只批本次需要的数量；需要时可再批。

第三步：核对合约与额度——浏览器怎么看

以主网常见 ERC-20 为例，打开 Etherscan · USDT Read Contract（截图时用只读页）。在函数列表里可找到 allowance(owner, spender)：填你的地址与对方合约地址，可查询当前授权额度。签 Approve 前，先核对弹窗里的合约地址是否与官方文档/官网一致，不要点陌生链接里的「授权」。

说明：官方 Token Approval Checker（etherscan.io/tokenapprovalchecker）截图时触发人机验证，本文改用 Read Contract 的 allowance 字段说明同一概念；你本机浏览器通过验证后仍可用官方 Checker。交易哈希怎么复制见交易哈希是什么。