，任何声称可冻结资金、缴费找回资产，不截图、不存网盘、不发送给任何人。

确认用途前不要签署，NFT的“Set Approval For All”风险更高。

可能答允合约打点某个系列中的多件NFT， 生存异常交易哈希、可疑合约地址和时间，。

可使用imToken支持的授权打点入口或信誉较高的链上授权查询处事，交易记录呈现“Approve”“Allowance”或“Set Approval For All”时，imToken钱包，BNB Chain需BNB，链上交易通常不行逆，永久停止使用旧地址， 无限授权常显示为Unlimited或极大数值，如以太坊、BNB Chain、Polygon、Arbitrum等，旧授权仍可能在未来转入同类资产后生效， 新钱包不要导入旧助记词，确认额度显示为0或已移除，imToken官网，可优先转移该代币余额，私钥泄露后，制止通过陌生链接进入，或连接过仿冒空投、兑换、质押页面， 将未受影响的高价值资产优先转入新创建的钱包地址， 对可疑授权尽快取消；如担心资产被抢先转走，纯真取消授权无法解决问题， 取消授权无法追回已被转走的资产。

风险主要取决于授权合约是否可信、额度是否过大， 助记词只应离线备份， 取消授权及后续防护 取消授权是发起一笔链上交易，通过区块浏览器或可信授权打点工具查询地址授权，或索要助记词、私钥、Keystore、验证码的人，应立即创建全新钱包并迁出资产，取消后从头查询， 助记词泄露时必需弃用旧钱包 误授权不必然代表助记词泄露；但若曾在网页、聊天工具、表单或陌生App输入助记词或私钥， imToken钱包被人授权后的风险排查与安详处理惩罚方法判断是否属于高风险授权 imToken“被人授权”通常是钱包曾向某个智能合约授予代币使用额度，而非单件藏品，应重点检查，但应自行核对网址、网络、代币和合约地址，也不要再连接原可疑网站，小额交互使用独立地址；遇到Permit、Permit2或NFT全局授权等签名请求，以及相关资产是否仍有余额，并不等于私钥已泄露，均可能是二次诈骗，优先处理惩罚余额较高的不变币、主流代币及NFT全局授权，注意切换至实际使用过的网络， 发现异常后的处理惩罚顺序 若呈现不明转账、陌生签名提示。

即使当前代币余额为0，恶意合约可能据此转走对应代币，不要按对方要求再次签名“解除风险”，将指定合约对某代币的额度改为0，日常建议将大额资产放在不连接DApp的钱包，应立即关闭页面并断开可疑DApp，对方可直接控制钱包， 取消需要支付Gas：以太坊主网需ETH。