先理解“取消授权”是什么
imToken 中常说的“取消授权码”，通常是撤销代币授权额度（allowance），并非取消支付密码或验证码。代币授权是允许某个智能合约在设定额度内使用你的 ERC-20、BEP-20 等代币；若额度为“无限”，合约在其规则允许时可持续动用该代币，无需每次再次确认。
支付密码只用于钱包内确认交易，助记词、私钥和 Keystore 文件绝不能提供给网站、客服或他人。撤销授权也不能取消已发出的转账，更无法找回已被转走的资产。若助记词或私钥疑似泄露，应立即将剩余资产转到新创建的钱包地址，停止使用旧钱包。
撤销前确认网络和授权对象
授权记录按区块链网络分别保存。以太坊、BNB Smart Chain、Polygon 等网络互不通用，查询前应在 imToken 中切换到代币实际所在的网络和地址。建议先核对代币合约地址、DApp 名称、授权时间及被授权合约，不要只看代币简称，避免同名代币或仿冒项目造成误判。
可优先通过 imToken 内的已连接应用、授权管理或浏览器入口查看记录；若钱包版本未提供相关功能，可使用可信的链上授权查询工具。访问时务必从官方渠道进入，不要点击搜索广告、群聊或私信中的链接。
如何撤销代币授权额度
1. 在 imToken 中切换至正确的钱包和网络，并准备少量该网络原生币支付矿工费。
2. 打开可信的授权管理页面，连接当前钱包地址。连接钱包通常只是读取地址，但仍应核对网站域名和钱包弹出的请求内容。
3. 在授权列表中找到对应代币和合约，重点检查无限额度、长期未使用或无法识别的授权记录。
4. 选择“Revoke”“Cancel”，或将授权额度修改为 0。提交前再次确认网络、代币合约和被授权对象，避免误撤销仍需使用的协议权限。
5. 在 imToken 内确认链上交易。撤销只需要支付网络手续费，不需要输入助记词、私钥或所谓“授权码”。交易确认后，可刷新授权列表或在区块浏览器中确认额度是否已归零。
网络拥堵时，撤销交易可能等待较久。若交易处于待处理状态，不要连续提交相同交易；应先查看交易状态，必要时再使用钱包支持的加速或替换功能。
优先处理高风险授权并防范钓鱼
应优先撤销不明空投、仿冒兑换站、陌生 NFT 铸造页、长期不用的质押或游戏应用，以及额度无限且合约无法识别的授权。陌生代币出现在钱包中不一定会直接盗币，但其关联的“领取页面”、恶意签名或无限授权可能存在风险。
正规协议如需继续使用，可将授权额度设为接近实际交易金额，避免默认无限授权；短期不再使用时再将额度清零。任何要求提供助记词、私钥、短信验证码，或以“账户冻结、测试费、远程客服”为由引导操作的页面都应立即关闭。定期断开不常用 DApp，并仔细检查每一次签名和合约交互提示。