图片资料：官方来源
在 MetaMask 中撤销代币授权，入口是 MetaMask Portfolio 的 Spending Caps（消费上限）页面：连接钱包后进入该标签页，找到对应授权记录，点击撤销，并在钱包里提交一笔链上交易。撤销改变的是这份 allowance 本身，它不等于“断开连接”，也不等于把已经转走的资产追回来。按官方说明，Portfolio 当前支持查看和撤销授权的网络包括 Ethereum Mainnet、Polygon、BNB Chain、Optimism 和 Base；撤销需要支付所在网络的 Gas，并等待交易确认。
先核对网络、代币合约和 spender
撤销前最容易出错的地方，是把“同名”当成“同一项”。建议按下面顺序核对：
| 核对项 | 要看什么 | 常见误判 |
|---|---|---|
| 网络 | 授权记录所属链是否就是你现在使用的链 | 在 Polygon 上操作，却以为撤的是 Ethereum 主网的授权 |
| 代币合约 | 代币名称相同不代表合约相同，尤其是同名代币 | 看到“USDC”就撤，未核对具体合约地址 |
| spender | 获得授权的是哪个合约或地址 | 把旧版合约的授权当成新版，或把不同 dapp 的 spender 混在一起 |
这三项任何一项对不上，都不要直接撤销。更稳妥的做法是先记录下网络、代币合约和 spender，再回到对应 dapp 确认它当前使用的合约是否一致。撤销针对的是“某一网络上的某一种代币、授予某一个 spender 的额度”，不是按代币名称一刀切。同名代币在不同网络、不同合约下可能完全无关，仅凭显示名称操作，容易撤错对象，也可能漏掉真正需要处理的那一条。
余额和授权额度是两个量
一个常见误解是：钱包里只剩 100 枚某代币，授权写着 1000，就认为“最多也只能被拿走 100，所以不用撤”。余额 100 与授权 1000 确实是两个不同的量：授权表示 spender 被允许动用的上限是 1000，实际能拿走多少还取决于你当时的余额和代币规则。
可以做一个假设性计算来理解二者的区别：假设某代币余额为 100，对某 spender 的授权额度为 1000。此时该 spender 单次最多能动的数量受余额约束，不超过 100；但授权额度并不会因为余额低而自动缩小，它仍然是 1000。若之后余额增加到 600，这份仍有效的授权就允许 spender 最多动用 600，而不需要你再次签名。也就是说，余额决定“现在能拿走多少”，授权决定“被允许拿走多少”，后者不会随余额下降而自动归零。
因此，判断是否撤销，应看这项授权是否还需要，而不是只看当前余额。额度长期挂在那里，意味着只要余额增加，或该 spender 后续被利用，风险窗口仍然存在。
另一个判断方法是看授权类型：如果当初签的是“无限授权”，额度极大，通常更值得优先核对是否仍存在多余权限；如果只是为一次操作签了精确额度且已经用完，优先级可以放低。但无论哪种，都不建议仅凭 dapp 名称相同就跳过网络、合约和 spender 的核对。撤销只改变这一份 allowance，不保证阻止其他授权，也不能约束恶意合约的其他行为；如果同一 spender 还有别的代币授权，需要分别核对处理。
撤销前后的操作要点
撤销前，确认钱包当前网络与授权记录一致，并预留该网络的 Gas 代币。撤销时，Portfolio 会要求你在 MetaMask 中提交交易；交易发出后只是“已提交”，要等链上确认才算完成。确认后可以回到 Spending Caps 页面复查该条记录是否消失或额度归零。若交易失败或长时间待确认，先检查 Gas 设置和网络状态，不要重复盲目提交。
还需要区分两件事：撤销授权不等于追回资产。如果代币已经被转走，撤销只能阻止这份授权被继续使用，不能反向找回已发生的转账。撤销也不等于断开钱包连接；断开连接只是前端层面的关系，链上授权仍然存在，二者不能互相替代。
对不确定的记录，先把网络、代币合约和 spender 三项核对清楚，再决定是否提交撤销交易；核对本身不产生链上操作，也不会改变现有授权状态。