imtoken钱包解除授权安全使用指南
用imtoken三年多，最慌的一回是发现某DApp后台还能读到我的代币余额，原来是之前手滑签过授权。imtoken解除授权这件事，说白了就是去应用列表里把不需要的连接全撤掉，操作路径不长，但很多人找不到入口。我把实际步骤和容易踩的坑写下来，大家对照着做就行。
imtoken怎么解除授权
打开imtoken App，点右下角"更多"进设置，找到"已授权应用"或"授权管理"这个入口，不同版本名字略有差异，但位置基本固定在设置页中部。进去之后会列出所有你签过授权协议的DApp，每个条目下面有"解除授权"按钮，点一下、确认弹窗，就完事了。
有个细节容易忽略：解除授权只是断开钱包和那个DApp之间的应用级连接，不会动你的链上资产。但如果那个DApp之前给你开过ERC-20的approve额度，那笔链上授权是另一回事，得去浏览器里用DappRadar或Revoke.cash之类的工具单独取消，imtoken本身管不到token级的链上授权。
imtoken解除授权入口在哪
找不到的话大概率两个原因。一是App版本太老，早期版本把授权管理藏在"钱包"→"设置"的二级页面里，更新到最新版之后才挪到设置一级菜单下。二是你用的是浏览器端imtoken，那入口在右上角账户头像旁边的小齿轮里，展开后选"管理授权"。
还有个容易混淆的点：imtoken的"授权"分两层，一层是应用级的（DApp连接），在App里就能直接解除；另一层是代币级的（approve），必须上链操作，imtoken界面里只能看到不能直接取消，得借助第三方工具或者手动发一笔revoke交易。
imtoken授权取消后能恢复吗
不能。解除授权是单向操作，点了就断了，那个DApp想重新连你，得你再手动签一次。所以别怕误操作，清完不认识的授权反而是好事。但如果你经常用某个正规DApp，建议别解，免得每次进去都要重新签名，体验确实烦。
实际操作中我一般两到三个月清一次授权列表，把不认识的、长期没用的全删掉。清的时候注意看应用名字和域名，有些钓鱼App会取一个跟知名项目很像的名字，别手滑点错对象。
把imtoken里那个已授权列表当成定期要检查的东西，别等到出事了才想起来。清干净了，踏实。