授权检测与防过度授权：工具页查询 DApp 授权的完整方法
DApp 授权（Approve）是链上交互的必经步骤，也是资产被盗的头号通道。P.CN 帮助中心把 DApp 授权诈骗列为安全章节的核心篇目，本页完整转述其防护方法。
授权为什么危险
第一次与某个 DApp 交互时会出现授权页。官方对风险的描述拆开是：
- 授权的本质是把代币的转移权限交给 DApp 合约——不授权就无法完成交易。
- 为了「方便用户」，很多 DApp 默认把授权数量设为无上限。
- 一旦该合约出现漏洞，或合约管理员作恶，你授权过的全部代币都能被直接转走。
换句话说：授权 = 预支信任。信任的对象不是钱包，而是那个你看不见代码的合约。
防护三原则
官方给的口诀（转述）：返钱不信、过度授权很危险；陌生人和二维码，不理不信不扫；安全提示看清，分不清找客服。落到操作层面：
- 不过度授权：与链上协议交互时，授权数量能设上限就设上限，不要顺手点「无限授权」。
- 定期清理：不再使用的 DApp 权限定期取消，防止骗子「换马甲」复用旧授权。
- 限额思维：对必须授权的应用，把可转额度压到本次交易需要的量级。
在钱包里查授权状态
P.CN 内置了授权检测工具，查询路径：
- 在钱包中选择 DApp 所在的公链。
- 点击 工具。
- 进入 授权检测 页面。
- 在搜索框粘贴要查的钱包地址。
检测结果会列出该地址对各类 DApp 合约的授权记录——每一项都是一个「别人能动你币的入口」。发现可疑授权（没用过的 DApp、过高的额度）立即取消。
高频事故场景
假返利盘（官方列举的真实案例）：骗子伪造钱包地址二维码，扫码进入一个仿造 P.CN 转账页面的假网站，声称「转 0.01 个代币确认地址，每天返 3% 收益」。实际发生的是：你在假网站转账时顺手开启了授权，骗子随即用授权转走你的全部余额。识别要点：
- 任何「小额转账验证领高息」都是授权陷阱。
- 扫码进入的页面逐字核对域名，仿冒页只差一两个字母。
- 拿不准就先问官方客服（官方客服的识别方法见下一页）。
授权与转账的安全分界
| 动作 | 风险级别 | 核对要点 |
|---|---|---|
| 收款（Received） | 无风险 | 只进不出，随便给人 |
| 签名转账（单笔） | 低 | 金额、地址、Gas |
| 合约授权（Approve） | 高 | 授权对象、额度、期限——能少给绝不多给 |
记住中间那栏的差异：转账是「这一次给你」，授权是「以后随时可以拿」。两者的谨慎级别完全不同。
风险描述与工具路径转述自官方帮助中心 DApp 授权诈骗条目，界面入口以最新版本为准。