7月18日凌晨，杭州用户陈航在TPWallet里发现。一个三个月前用过的NFT铸造网站仍挂着“无限授权”。

他点开“授权管理”了，看到合约地址后按下取消，支付约0.42美元Gas费，几分钟后链上状态变成已撤销吧？tpwallet 授权取消教程的常见路径是打开TPWallet，进入“发现”或“工具”，找到“授权管理”，连接当前钱包地址，按链筛选了。列表会显示DApp名称、合约地址、授权额度和时间。选中不再使用的项目，点击取消。确认弹窗后等待链上打包。若版本没有该入口，可到区块链浏览器用授权查询工具。输入地址继续操作。

授权和转账是两回事。转账让资产离开钱包，授权只是允许某个合约动用某种代币。很多DApp默认申请无限额度，用户当时可能只铸造一个NFT。权限却一直留着。项目方跑路、合约被攻击、前端被劫持，旧权限都可能被重新利用。

陈航原以为取消授权会转走代币的，实际只是关掉“允许动用”的开关，余额不变。我观察到一个细节，社群里晒出的授权列表，平均每个活跃地址有六到十条记录。最早能追溯到两年前。有人嫌Gas费贵，只取消高价值代币授权了；有人只认知名DApp，忽略陌生合约。更稳妥的做法是每月花十分钟复查。取消时别随便点搜索引擎里的“授权取消工具”，核对域名和合约地址，避免二次授权钓鱼。

这轮自查里，陈航撤销了四个授权。留下两个常用交易所和跨链桥权限。他的判断很直接。

常用且审计记录清楚的项目可以保留；三个月没打开、名字都没印象的，一律取消。tpwallet 授权取消教程的价值不在步骤本身，但在提醒用户，链上权限不会自动过期了。