安全防詐
OKX 錢包授權怎麼取消?誤連可疑 DApp 後的撤銷與止損步驟
誤連可疑 DApp、按過 Approve,或 OKX Web3 錢包跳出風險授權警報?本文說明如何檢查並撤銷代幣授權、斷開 DApp 連線,以及什麼情況下必須改用全新錢包。
資料核對日期:2026-08-28。OKX Wallet 的入口名稱、支援網路與警報文字可能隨版本或地區調整;本文以當日可讀的一手說明為準,實際操作請以錢包內畫面為準。
如果你剛在 OKX Web3 錢包連上陌生 DApp、按過 Approve/授權,或畫面跳出風險授權警報,先不要繼續簽名,也不要相信私訊裡聲稱能「幫你解除授權」的連結。正確順序是:停止互動 → 檢查鏈上授權 → 撤銷不需要或可疑的項目 → 再斷開 DApp 連線 → 依外洩程度決定是否換新錢包。
先記住一個關鍵:斷開 DApp 連線,不等於撤銷代幣授權。 前者只是讓網站不再自動讀取或連接目前的錢包;後者才是修改鏈上的合約權限。

圖:OKX 官方風險授權公告中的真實警報畫面;畫面顯示兩筆 risky approvals,並建議查看詳情與撤銷。核對於 2026-08-28;實際文字與入口可能因 App 版本、語言和地區而不同。
先判斷:你做過哪一步?
「連上錢包」和「把代幣使用權交給合約」不是同一件事。請先回想當時的操作:
- 只按 Connect/連接錢包,沒有簽名或送出交易: 先斷開連線,再檢查授權紀錄是否出現異常。
- 按過 Approve/授權,並確認一筆鏈上交易: 相關合約可能已取得指定代幣的使用額度,應檢查並撤銷。
- 簽過看不懂的訊息或交易: 不要假設「沒有轉帳就沒事」,應查看授權與近期交易紀錄。
- 輸入過助記詞或私鑰: 這不是單純授權問題;舊錢包的控制權可能已外洩,請直接看本文後面的「什麼時候必須換新錢包」。
如果你還不確定自託管錢包和交易所帳戶的差別,可以先看站內的幣放交易所還是自己的錢包:新手資產存放的務實選擇。
OKX 錢包撤銷授權的操作順序
1. 立即停止在可疑頁面操作
關閉可疑網站,不要再按頁面上的「Cancel」「Revoke」「Verify」或「Recover」。真正的撤銷動作也需要錢包確認,因此釣魚頁可能用看似安全的按鈕誘導你簽署另一筆惡意交易。
如果你是從搜尋廣告、Telegram、Discord、簡訊或私訊進入該網站,先依照假 OKX App 與釣魚網站辨識清單重新核對官方入口。
2. 從 OKX Web3 錢包內開啟授權管理
在 OKX Web3 錢包首頁尋找 Approval/授權管理。OKX 官方資料指出,授權管理可顯示該錢包地址過去的授權,並標示可疑或長期未使用的項目。由於 App 會更新,入口名稱與位置可能略有差異;不要為了找入口而改用陌生第三方網址。
進入後先確認三件事:
- 錢包地址是否正確: 多帳戶用戶很容易看錯地址。
- 網路是否正確: Ethereum、BNB Chain、Arbitrum 等網路的授權彼此獨立,不能只檢查一條鏈。
- 合約與代幣是否認得: 對照項目名稱、合約地址、代幣與授權額度,不要只看圖示。
優先處理你不認得的合約、已不再使用的 DApp,以及額度遠高於實際需要的授權。看到「Unlimited/無上限」不代表資產已經被轉走,但代表該合約在授權有效期間可能動用更大的代幣額度。
3. 選擇項目並送出撤銷交易
在授權詳情中選擇 Revoke/Cancel approval/撤銷授權,再於錢包確認鏈上交易。撤銷會寫入區塊鏈,通常需要該網路的原生代幣支付 Gas,例如 Ethereum 使用 ETH、BNB Chain 使用 BNB。
送出前核對:
- 正在操作的錢包地址與網路;
- 要撤銷的代幣與被授權合約地址;
- 交易動作確實是撤銷或把額度設為 0;
- 預估 Gas 是否合理。
OKX 官方特別提醒,惡意合約可能讓授權或撤銷時出現異常高的 Gas。若費用明顯不合理、錢包警告交易有風險,或交易內容與「撤銷」不符,請先停止,不要硬送。
4. 等待鏈上確認,再重新檢查
交易送出不代表已完成。請等區塊瀏覽器顯示成功,再回到授權管理重新整理。若交易失敗或長時間待處理,該授權可能仍然有效。不要在未確認狀態前繼續與原 DApp 互動。
5. 斷開 DApp 連線
撤銷完成後,再到 OKX 錢包的 DApp 連線設定移除該網站;瀏覽器擴充套件通常可在 Settings/設定 → DApps connection/DApp 連線 中查看並斷開。選單名稱可能隨版本調整。
這一步能阻止網站繼續自動連接目前帳戶,但不能取代前面的鏈上撤銷。日後若仍需使用可信 DApp,再從官方入口重新連接,並只授權實際需要的額度。
哪種情況要做到哪一步?
| 情況 | 建議處理 |
|---|---|
| 只連接網站,未簽名、未送交易 | 斷開 DApp,檢查授權與近期交易 |
| 對可信 DApp 授權,但已不再使用 | 撤銷該授權,再斷開連線 |
| 出現陌生、風險或無上限授權 | 優先撤銷,並逐條檢查其他網路與地址 |
| 簽過內容不明的訊息或交易 | 檢查授權、資產與近期交易;有持續異常就遷移資產 |
| 助記詞或私鑰曾輸入網站、傳給他人 | 從安全裝置建立全新助記詞的錢包,將剩餘資產遷移;不要再使用舊錢包 |
| 資產已被轉走 | 保存 TxID、地址、時間與畫面,聯絡相關平台及所在地執法機關;撤銷不能逆轉已確認交易 |
什麼時候撤銷還不夠?
如果只是某個代幣授權給某個合約,撤銷相應權限通常是核心處理。但以下情況不能只做 Revoke:
助記詞或私鑰已外洩
任何拿到助記詞或私鑰的人,都可能直接控制對應錢包。此時就算撤銷目前看到的授權,對方仍可再次發起交易。應在乾淨、可信的裝置上建立全新錢包與全新助記詞,把尚未受影響的資產轉移過去;把舊助記詞重新匯入另一個 App,並不會消除外洩風險。
助記詞不要截圖、不要上傳雲端、不要貼給任何自稱客服的人。相關防詐原則也可對照第一次用交易所前必做的安全設定檢查清單。
仍有不明交易或資產持續流出
這可能不只是一筆 ERC-20 類代幣授權,也可能涉及其他鏈、NFT 授權、不同地址,或私鑰本身已被取得。不要只盯著一個代幣;保留交易雜湊、合約地址、錢包地址與時間,再使用相應網路的區塊瀏覽器核對。
撤銷交易本身顯示異常
不要因為焦急就接受異常 Gas 或看不懂的交易內容。先確認官方入口與合約地址;必要時暫停操作,避免第二次受騙。真正的官方客服不需要你的助記詞或私鑰。
事後把風險降到更低
- 定期查看授權管理,清掉已不再使用的項目;
- 連接 DApp 前核對網域,不從私訊連結開啟;
- 授權時盡量選擇實際需要的額度,不把無上限授權當成預設選項;
- 高價值長期資產和日常互動資金分開管理;
- 錢包、瀏覽器擴充套件與系統保持更新;
- 任何人索取助記詞、私鑰或遠端控制權限,都應立即停止溝通。
官方依據
- OKX Web3 Wallet:授權管理可查看完整歷史授權
- OKX Web3 Wallet:風險授權警報與取消建議
- OKX Web3 Wallet:更新授權管理能力
- OKX Wallet:助記詞與私鑰安全說明
本文是安全操作資訊,不構成投資、法律或資產追回保證。產品入口、支援網路與提示文字可能隨版本和地區調整;操作前請以 OKX Wallet 當前官方介面為準。