先区分手机权限与链上代币授权
用户通常要查看的是链上代币授权，而不是相机、通知等手机系统权限。使用 DApp、兑换代币、领取空投或参与质押时，可能会执行 Approve（授权），允许某个合约在设定额度内转移指定代币。授权写入区块链，不会因卸载 imToken、清除缓存或换手机而消失。
授权按网络、代币和合约分别存在。以太坊、BNB Chain、Polygon、Arbitrum 等网络的记录互不通用，因此应先确认当时使用的网络、钱包地址及代币。例如在 BNB Chain 上产生的 USDT 授权，需要在 BNB Chain 中查询和取消。
在 imToken 中查看和取消授权
imToken 的入口会随版本和网络变化。打开钱包后切换到曾交互的网络，在“浏览”“发现”或 DApp 浏览器中查找授权管理、授权检测工具；部分授权需通过内置浏览器访问可信的区块浏览器或授权查询服务查看。不要从搜索广告、陌生私信链接进入页面。
- 切换至可能产生授权的主网，确认当前钱包地址正确。
- 打开可信授权查询工具或对应链的区块浏览器，连接钱包或查询地址。
- 核对代币合约、spender（被授权方）地址、授权额度、授权时间和交互来源。
- 对不再使用、来源不明或无限额度的授权，选择 Revoke、Cancel 或 Approve 0，将额度改为 0。
- 在钱包中确认并签名交易，等待链上确认。
查看授权不需要助记词、私钥，也不应支付所谓“验证费”。取消授权会发送一笔链上交易，需要支付原生币手续费：以太坊需 ETH，BNB Chain 需 BNB。完成后可用交易哈希在区块浏览器确认状态。
哪些授权应优先撤销与异常排查
仍在使用的知名协议可以保留授权，但取消后下次操作通常需要重新授权并支付手续费。建议优先处理停止使用的平台、陌生空投或 NFT 页面、无交易印象的 spender 地址，以及额度为无限额的旧授权。不要只看代币名称或图标，应重点核对合约地址和交互记录，恶意代币可能伪造相似名称。
如果查不到记录，先检查是否选错网络、连接错地址，或工具不支持该链。普通 ERC-20 授权之外，NFT 的 setApprovalForAll、Permit 签名等可能需要使用支持相应资产类型的可信工具查询。取消失败时，检查原生币余额、网络状态及是否有待确认交易卡住，避免反复提交。
任何要求提供助记词、私钥、Keystore 文件，或要求远程控制手机的“客服”“技术人员”都不可信。日常可将长期持有资产与频繁连接 DApp 的地址分开，授权时尽量选择实际所需额度，并定期按网络、代币和合约检查授权记录。