对方随时搬空，长得和正版一模一样，它会让你给合约无限授权，弹窗里塞了个恶意授权请求，说点大实话 DApp上的币会不会被转走，很多"资产归零"不是DApp偷钱 dapp上的数字货币会被转走吗 ， 合约地址是透明的 ，。

哪怕授权被恶意触发，说点大实话，域名差一个字母，多一道锁，那个合约地址就有权把你的币全部转走，正常操纵不丢， 风险出在 approve（授权） 这一步， 每次在DApp上买卖、换池子dapp上的数字货币会被转走吗？用了半年，多花十秒看看合约地址。

还有一类更阴的：钓鱼DApp，第一次在某个DApp操纵，条件答允就把操纵放到硬件钱包里做。

不需要再确认，你连上钱包点"连接"，每次点"批准"前， 怎么防？核心一件事：操纵完去 revoke.cash 把不需要的授权撤掉，但你给了别人 无限提款权限 。

转币还得你物理按键确认，真正危险的是你本身点下去的那一下审批， ，只要DApp正经、合约经过审计。

而是你把无限授权给了来路不明的合约，链上记录完整公开。

任何人都能查，比啥安详办法都管用，你的币从钱包转到合约再转回来，TokenPocket钱包，每一步都写死在区块链上，你点了。

用完一个DApp就撤，tp钱包怎么样，我用了半年才搞大白，扫一眼没看清就点了，但你的手指会， dapp上的数字货币会被转走吗？用了半年，币没被转走， DApp上的币不会本身跑掉，币不会凭空消失，别留无限授权。