imToken钱包如何查询已授权店铺及取消授权

区分钱包连接与代币授权

imToken中的“已授权店铺”通常指曾获得代币使用权限的DApp、兑换平台、NFT市场或智能合约，而非普通店铺账户。连接钱包只允许网站读取公开地址或发起签名请求；点击“Approve”“授权”“允许使用代币”后，合约可能获得在一定额度内转走该代币的权限。取消授权可降低风险，但不能撤销已完成交易或追回已损失资产。

授权按网络、代币和合约分别生效。例如以太坊上的USDT授权不会影响其他链上的USDT，也不会影响ETH。因此查询前应确认资产所在网络、代币及曾使用过的DApp。

在imToken中查看已连接应用

不同版本的imToken入口可能不同。进入持有相关资产的钱包和对应网络后，可在DApp浏览器、发现页或连接应用管理中查看已连接的网站。重点核对应用名称和域名，不要只看图标。

1. 打开对应钱包并确认链网络。
2. 进入DApp浏览器、发现页或连接管理入口。
3. 查看已连接应用的名称、域名和连接状态。
4. 对不再使用、来源不明或域名异常的应用，选择断开连接、移除或取消关联。

断开连接不等于取消链上代币授权。若imToken页面未显示代币、授权额度和合约信息，还应使用该链可信的授权查询工具或区块浏览器检查。查询只需连接钱包或输入公开地址，绝不需要助记词、私钥或钱包密码。

取消链上代币授权的步骤

授权管理工具通常会显示代币、网络、spender（被授权合约）、DApp名称和额度。对“Unlimited（无限授权）”、额度明显过高、平台已停用或无法确认来源的授权，应优先处理。

1. 在imToken切换至对应网络，打开可信的授权管理页面并连接钱包。
2. 找到目标代币和spender，核对网络、代币合约及授权对象。
3. 选择“Revoke”“取消授权”，或将额度改为0；如仍需使用，也可改为较小额度。
4. 在imToken确认交易时核对网络、合约交互内容和手续费，确认后等待链上完成。

取消授权是一笔链上交易，需要原生币支付手续费，例如以太坊需ETH、BNB Chain需BNB。若怀疑刚授权给钓鱼合约，应优先取消，不宜因等待低手续费而拖延。

发现可疑授权时的安全处理

若陌生合约拥有高额度授权，且近期访问过空投、客服私信或仿冒网站，应立即取消授权并停止使用该DApp。若还签署过不明消息、Permit签名或批量交易，普通Approve撤销未必能覆盖全部风险，应检查近期交易记录。

如出现非本人转出、陌生授权反复出现，或助记词、私钥疑似泄露，应尽快将剩余资产转至新创建、助记词未暴露的钱包。日常不要通过广告、私信链接或陌生二维码进入DApp；授权前核对代币、额度和合约，能使用有限额度时避免无限授权。