"断开连接"和"撤销授权"不是一回事：测试网收尾怎么查/撤
做完测试网不等于就安全了。钱包里可能残留代币授权，X、Discord、GitHub 可能还绑着第三方应用。本文分别讲怎么查、怎么撤、撤错了怎么办。
1. 为什么要撤授权
测试网交互后残留的授权可能被恶意合约利用——尤其当你用了主钱包。一个 approve 调用如果授权额度设为无限，对方合约可以在任何时候转走你的代币，不需要你再次确认。
社交平台方面，X、Discord、GitHub 上绑定的第三方应用如果不清理，可能暴露你的个人信息、好友列表，甚至被用于自动发帖或加入你不知道的服务器。
2. 钱包代币授权怎么查怎么撤
EVM 链（Ethereum、BSC、Arbitrum 等）
打开 Etherscan Token Approval Checker（etherscan.io/tokenapprovalchecker），输入或连接你的钱包地址。页面会列出所有已授权的合约和对应代币。逐个检查：不再需要的授权点击 Revoke，钱包弹窗确认即可。
BSC 用 bscscan.io 的同类工具，Arbitrum 用 arbiscan.io，操作流程一样。
Solana 链
打开 Solscan（solscan.io）搜索你的地址，查看 Token Accounts 和已连接应用。也可以在 Phantom 钱包内进入"已连接应用"列表，逐个断开。
注意："断开连接"≠"撤销授权"。断开只是前端断连，合约层面的 approve 仍然有效。要真正撤销，需要在链上发起 revoke 交易。
3. 断开连接 vs 撤销授权
| 操作 | 实际效果 | 残留风险 | 在哪做 |
|---|---|---|---|
| 断开连接 (Disconnect) | 前端断开，合约授权仍在 | 高：合约仍可操作你的代币 | 钱包 → 已连接站点 |
| 撤销授权 (Revoke) | 链上取消 approve，合约无法再操作 | 低：授权被彻底移除 | Etherscan / Solscan 等工具 |
| 签名登录撤销 | 取消 session，不影响链上授权 | 中：链上授权可能仍在 | 项目设置页（如有） |
4. 社交平台授权怎么撤
X (Twitter)
路径：Settings and privacy → Security and account access → Apps and sessions → Connected apps。找到你不再需要的应用，点击 Revoke app permissions。
Discord
路径：User Settings → Authorized Apps。找到对应应用，点击 Deauthorize。特别注意那些你在做测试网任务时添加的 bot 或 OAuth 应用。
GitHub
路径：Settings → Applications → Authorized OAuth Apps。逐个检查，不再需要的点击 Revoke。如果你用 GitHub 做过 Gitcoin Passport 或其他身份验证任务，检查是否有残留授权。
5. 适合谁 / 不适合谁
适合：
- 刚做完测试网交互，想清理残留授权的用户
- 用主钱包做过测试网的用户——这是紧急操作，建议立即检查
- 做过多个项目但从未检查过授权列表的用户
不适合：
- 还没做过任何测试网的人——先去看安全核对清单，建立安全习惯
常见错误
- 以为在钱包里"断开连接"就等于撤销了授权——实际上合约层面的 approve 仍然有效，代币仍然可以被转走。
- 只撤销了一条链的授权，忘了你在其他链（BSC、Arbitrum、Polygon）上也做过交互。
- 撤错了正在使用的 DeFi 协议的授权——虽然可以重新授权，但可能导致 LP 仓位或 staking 临时中断。
- 忘记清理社交平台（X / Discord / GitHub）的第三方应用授权，导致隐私泄露或账号被操控。
- 测试网做完后从来没检查过钱包授权列表——授权残留越久，被利用的窗口越大。
停止信号
遇到以下任何一种情况，立即停止操作并关闭页面：
- "撤销工具"要求你输入私钥或助记词——真正的 revoke 工具只需要钱包连接和签名，不需要导入私钥
- "撤销工具"要求你先充值或转入代币才能操作——这是骗局
- 弹窗要求安装额外浏览器插件才能完成撤销——Etherscan 等工具不需要额外插件
- 声称能"一次撤销所有链授权"——其实每条链都要单独操作，不存在跨链批量撤销
常见问题
撤销授权要花 Gas 费吗？
EVM 链上撤销是一笔链上交易，需要少量 Gas。金额通常很小（几美分到几毛钱），但你的钱包里需要有该链的原生代币（ETH、BNB 等）来支付。
测试网授权也要撤吗？
如果你用的是独立测试钱包，且该钱包没有主网资产，风险较低。但养成做完就清理的习惯，可以避免以后混用钱包时出问题。
撤错了怎么恢复？
重新授权即可。回到对应的 DeFi 协议页面，执行需要的操作时会自动弹出新的 approve 请求。确认对象合约地址正确后再授权。
Etherscan 安全吗？
Etherscan 是公开的区块浏览器，不保管你的资产。你只需要连接钱包并签名一笔 revoke 交易。它不会要求你输入私钥或助记词。
多久检查一次授权？
建议每次测试网交互后立即检查。如果你经常参与不同项目，至少每月检查一次所有常用链的授权列表。