在Web3世界中,钱包（如MetaMask、Trust Wallet等）的“授权”功能是连接dApp（去中心化应用）的基础——当你使用某个DeFi协议、NFT市场或游戏时，钱包会授权该应用访问你的地址信息、代币余额或交易权限，但若遇到恶意dApp或不慎点击“无限授权”（即授权期限为“永久”或权限范围过广），可能导致资产安全风险（如 unauthorized 欺诈转账、隐私泄露），如何取消Web3钱包的无限授权？本文以主流钱包为例，分步骤教你安全撤销授权。
先确认：你授权了什么
撤销前,需明确授权对象和权限范围，打开你的Web3钱包（以MetaMask为例），点击右上角账户地址，进入“连接的站点”（Connected Sites）列表，这里会显示所有已授权的dApp名称、授权时间及权限（如“仅允许读取余额”“允许代币交易”等），若发现某项授权标注为“无限期”或权限包含“转账”“ approve”等敏感操作，需优先处理。
MetaMask：手动撤销“无限授权”
MetaMask是目前最常用的Web3钱包,撤销步骤如下：
- 进入授权管理页面：打开MetaMask扩展，点击右上角头像 → 选择“设置”（Settings）→ 左侧菜单找到“高级”（Advanced）→ 开启“显示已连接站点”（Show connected sites）选项（部分版本默认显示）。
- 找到目标dApp：返回MetaMask主界面，点击账户地址 → 进入“连接的站点”列表，找到需要撤销的dApp（如某个陌生DeFi协议）。
- 撤销授权：点击该dApp右侧的“三个点”菜单 → 选择“移除”（Remove）或“撤销授权”（Revoke Authorization），确认后该dApp的所有授权权限将被立即清除。
注意：撤销后，若需再次使用该dApp，需重新授权（建议每次授权时选择“有限期限”，如“30天”，避免无限授权）。
Trust Wallet：移动端钱包撤销步骤
Trust Wallet（币安官方钱包）主要用于移动端，撤销授权更简单：
- 打开Trust Wallet → 点击底部“浏览器”（Browser）→ 进入已访问的dApp页面；
- 点击浏览器右上角“菜单图标”（三条横线）→ 选择“已连接的账户”（Connected Accounts）；
- 找到目标dApp → 点击右侧“编辑”（Edit）→ 选择“断开连接”（Disconnect），即可撤销所有授权。
其他钱包：通用撤销逻辑
无论是TokenPocket、imToken还是Ledger Live等钱包，撤销授权的核心逻辑一致：在钱包的“连接dApp”或“授权管理”列表中，找到目标应用并选择“断开连接/撤销授权”