老天爷呀，近来好些个哥们儿跟我讲Tpwallet钱包被自动授权了，一觉睡醒发觉授权列表里多了几个不认识的合约地址。此等状况可绝非儿戏呀，就如同你把自家钥匙白白赠送给了陌生人，人家想搬什么就搬什么，想啥时候搬运就任什么时候搬运。

钱包咋个就被自动授权了

老子费了好大劲翻了老半天的记录，才发现多数情况是被钓鱼网站给坑了。你要是去点一下那个空投链接，或者手欠去授权一个啥“高收益矿池”之类的，钱包弹出窗口让你去确认的时候，你眼睛一闭就点了同意，这下可就完犊子！授权之后就自动给挂上去了，对方马上就能把你钱包里的代币给转走。我兄弟上个月就是这样的，看到群里说能领几百个啥狗币，授权完没过几分钟，钱包里价值八千块钱的USDT就被席卷得一干二净。

授权到底是谁在搞鬼

简单来讲就是，那些可恶的骗子合约在闹事。他们设定了一个写死的自动授权功能，一旦你确认交易，合约就会立刻给你的钱包绑定“无限额度”的权限。这并非黑客攻击，而是你亲手打开的门！关键在于，TPWallet本身没有问题，有问题的是那些钓鱼网站和虚假项目。骗子极其恶劣，专门挑选半夜两三点进行授权，等你第二天发现时，币已经消失得无影无踪了。

咋个撤销这些烂授权

别慌乱，仍具备抢救的可能性。开启你的tpwallet，点击右上角的那个盾牌状图标或许安全中心，寻觅“授权管理”亦或是“合约授权”入口。进入瞧一瞧，乖乖哟，一列列授权列表！将你认为可疑的全部予以撤销，这只是一笔链上手续费的事情罢了。要是寻觅不到此功能，那就借助区块链浏览器比如Etherscan，连接钱包后点击“Token Approvals”，一键进行撤销。记住啦，要定期检查授权，如同要定期查看银行卡流水一样，绝不能偷懒。

以后怎么防着自动授权

为大伙提供个厉害的办法：新安装的tpwallet钱包，主要钱包放置长期囤着的币，领取空投以及挖矿之类情况使用另一个小号钱包，其中仅放置几十块钱用来当作手续费。钱包刚刚创建完成，在第一时间去使得“自动授权”有关的提示设为开启状态，别觉得麻烦。再重复强调一下——任何让你授权未知合约的链接，直接当作狗屎践踏！天上不会掉下馅饼，就算掉了也是带着铁的饼把你砸死。

你们自行瞅瞅钱包授权记录，是不是同样平白无故多了好些不相识的？赶快去翻翻评论区讲讲你还碰到过啥离谱举动，点个赞把它转发给哥们儿，别等众人都踩坑了才追悔莫及。