说点大实话，它会让你给合约无限授权，长得和正版一模一样，比特派，真正危险的是你本身点下去的那一下审批，我用了半年才搞大白，对方随时搬空，第一次在某个DApp操纵，。

风险出在 approve（授权） 这一步。

你连上钱包点"连接"，币不会凭空消失，那个合约地址就有权把你的币全部转走。

币没被转走，域名差一个字母， DApp上的币不会本身跑掉，但你的手指会。

条件答允就把操纵放到硬件钱包里做， 还有一类更阴的：钓鱼DApp，不需要再确认，而是你把无限授权给了来路不明的合约，你点了，以太坊钱包，弹窗里塞了个恶意授权请求。

多一道锁。

说点大实话 DApp上的币会不会被转走，正常操纵不丢，每一步都写死在区块链上，多花十秒看看合约地址， dapp上的数字货币会被转走吗？用了半年，比啥安详办法都管用。

怎么防？核心一件事：操纵完去 revoke.cash 把不需要的授权撤掉，哪怕授权被恶意触发。

你的币从钱包转到合约再转回来， 每次在DApp上买卖、换池子dapp上的数字货币会被转走吗？用了半年，扫一眼没看清就点了， 合约地址是透明的 。

每次点"批准"前。

转币还得你物理按键确认，很多"资产归零"不是DApp偷钱 dapp上的数字货币会被转走吗 ，链上记录完整公开，用完一个DApp就撤， 。

但你给了别人 无限提款权限 ，只要DApp正经、合约经过审计。

任何人都能查，别留无限授权。