跳到主要内容
SaferICO SaferICO智能合约安全
包含在商业版套餐内——每月 29.9 美元

你授出去的权限, 现在还开着。

大多数丢钱的人并没有被黑;他们只是在一年前给某个合约签了一次无限授权,然后忘了。这个工具把你钱包授出的每一项权限按风险排序列出来,并让你撤销其中任意一项。

撤销前只读我们碰不到你的私钥六条主链商业版套餐内
//它检查什么

看清风险的 三个窗口

工具不做猜测。你在这里看到的每一行,都来自你打开页面那一刻的链上状态。

尚未关闭的授权

你授权可以动用你代币的每一个合约,以及它被允许动用的额度——其中有多少其实是无限的。

无限授权

优先显示,并且用不同颜色标出。无限授权意味着那个合约可以取走你该代币的全部余额,今天可以,三年后也可以。

地址声誉

钱包的年龄、活动密度,以及是否与已被标记的合约交互过。工具从不说「这是骗子」——意图无法从链上读出。

链接检查

打开之前先粘贴链接:与知名品牌的字形相似度、短链服务,以及常见盗号页面的话术。

代币风险

把扫描器的检测规则套用到你钱包里的任意代币:所有者权限、税率、黑名单。

一键撤销

每一项权限旁边都有撤销按钮。它准备好 revoke 交易交给你的钱包——签名的是你,付 Gas 的也是你。

工具本身(扫描器、控制台、SAFI 工作区)目前仍是英文界面。这些页面用中文把一切讲清楚,方便你进去之前先看明白。

它是 怎么工作的

工具直接从链上读取授权记录,再按值得你关注的顺序排列。

🔐 在这里连接钱包,不会给我们任何权限

读取授权本来就不需要你的许可——那是公开的链上数据。连接钱包只有一个用途:知道要读哪个地址,以及能替你把撤销交易准备好。

撤销本身是你在自己钱包里签名的交易。我们无法代你撤销一项权限,也无法给自己授权——这个入口在设计上就不存在。

01我们读取授权记录

你每一次在去中心化平台上点「Approve」,都在链上留下了一条永久事件。我们读取你地址的这些事件,然后逐一去问每个合约今天实际还剩多少额度。

这个区别很重要:只看事件的列表会把早已撤销的授权也列出来。我们展示的是此刻仍然开着的。

02按风险排序,而不是按时间

时间顺序在这里没有意义。有意义的顺序是:这个合约能拿走多少,以及它是否还活着。

  • 在你余额很大的代币上的无限授权——最高优先级
  • 授予了某个已经数月没有活动的合约的权限
  • 限额很小的授权——最不紧急

03撤销你已经不用的

撤销只需要付 Gas,而这笔钱归网络,不归我们。在 Polygon 或 Base 这样的低成本链上,费用几乎可以忽略。

一条实用规则:把这个月没用过的合约上的无限授权全部撤销。你不会损失任何东西——如果再次需要那个合约,它会重新向你请求授权。

//常见问题

撤销 之前

使用这个工具需要套餐吗?
需要。钱包安全工具属于商业版套餐(每月 29.9 美元)及以上。我们在开头就说明,免得你读完整页之后才撞上付费墙。
撤销授权能把被盗的钱追回来吗?
不能。撤销是一项预防措施,阻止的是将来的划转;已经离开你钱包的东西不会回来。也正因如此,这项检查应该在事故之前做,而不是之后。
这个工具能看到我的私钥吗?
不能,也做不到。浏览器把撤销交易展示给你,由你在自己的钱包里签名。我们的服务器上任何时刻都不存在属于你的私钥。
为什么你们不直接说某个钱包是「骗子」?
因为诈骗是一种意图,而链记录的是交易,不是意图。我们可以说某个地址很新、并且与被标记的合约有过交互——这是信息。而给一个人扣上名号,一旦我们判断错了,就无法挽回。

转账之前,先扫一遍合约

粘贴合约地址,在冒险之前先看清所有者权限、流动性和卖出模拟结果。每次扫描收取一笔小额费用,签名前会先显示金额——订阅任意套餐后则无限次包含。