工具 / 安全与检查
工具 / 安全
加密安全工具箱：授权、钓鱼与钱包自检
绝大多数盗币不是因为链被攻破，而是授权、钓鱼和助记词泄露。这一页把常用的自查工具集中起来：查授权、查恶意地址、查钓鱼域名、查泄露记录。
本站工具
常用外部工具
Revoke.cash查询并撤销 EVM 链上的代币授权，最常用的授权清理工具。Etherscan Approval Checker以太坊官方浏览器提供的授权查询入口。Scam Sniffer钓鱼网站与恶意签名的检测插件。Chainabuse查询被举报的诈骗地址与钱包。Have I Been Pwned查邮箱是否在数据泄露中出现，判断是否该换密码。
外部链接指向第三方站点，我们无法控制其内容与安全性，请自行核对域名。
怎么用
- 每月做一次授权体检，撤销不再使用的 dApp 授权
- 签名前看清是「授权」还是「转账」，无限授权要警惕
- 把常用地址加入白名单，转账前核对首尾各 6 位
- 邮箱与交易所密码不复用，2FA 用验证器而非短信
注意
- 撤销授权需要付 Gas，且不退款
- 安全插件也可能被仿冒，只从官方商店安装
- 任何「客服」主动联系你，基本都是诈骗
常见问题
授权了恶意合约怎么办？
立即撤销授权，并把剩余资产转移到新钱包。
助记词泄露还有救吗？
没有。只能尽快把资产转到新钱包。
硬件钱包就不会被盗吗？
不是。签名时仍要看清楚内容，钓鱼可以骗你签一笔转账。
为什么要单独一个邮箱？
降低撞库与钓鱼的连带风险。
本页为工具索引，不构成投资、法律或税务建议。外部服务的使用条款与风险由各服务商负责。