区分连接权限与代币授权
Bitpie中的“开发者授权”通常包括已连接的DApp会话和链上代币授权。连接DApp一般只能读取地址、请求签名或发起交易；代币授权（Approve、Allowance）则允许指定合约在额度内转移代币。即使断开DApp，链上授权仍可能有效。
先进入当初使用的钱包地址和对应公链，在“设置”“安全”“授权”“已连接应用”等菜单中查看。不同版本名称可能不同；如没有授权列表，可在交易记录中查找Approve交易，确认代币、合约地址和授权额度。
查看并断开已连接DApp
- 打开Bitpie，确认当前是曾连接DApp的钱包地址和网络。
- 进入设置、安全中心或DApp浏览器，查找“已连接应用”“连接管理”或“会话管理”。
- 核对应用名称、连接时间和钱包地址，对陌生或不再使用的网站执行断开、移除。
- 下次重新连接时，确认域名、网络和账户，避免进入仿冒页面。
断开连接只能停止网站继续使用当前会话，不能撤销已完成的链上Approve授权。使用过兑换、质押、跨链、NFT交易或空投页面后，建议额外检查代币额度。
查询和撤销链上代币授权
可使用对应公链的区块浏览器或可信授权查询工具，输入公开钱包地址，查看Token Approvals、Approvals或Allowance记录。务必选择正确网络，如以太坊、BNB Chain或Polygon的授权不会跨链显示。
重点核对代币名称、被授权的Spender合约、额度及最近交互时间。发现陌生合约、旧协议或无限额度时，可选择Revoke、Cancel或将额度改为0。撤销是一笔链上交易，需要支付Gas费，并在Bitpie确认网络、合约地址、手续费和操作类型。
- 仍在使用且可信的协议，可按实际需求保留较低额度。
- 陌生合约、停用DApp及异常空投相关授权，建议及时撤销。
- 撤销失败时，检查网络、账户是否一致，以及原生币余额是否足够支付Gas。
操作安全提醒
不要向客服、开发人员或任何网站提供助记词、私钥、Keystore文件或远程控制权限。钱包密码用于本机解锁，助记词和私钥才是资产控制凭证，均不可泄露。
“Sign Message”属于离线签名，不一定上链，但也应核实内容；遇到转账、授权、设置操作员或批量调用时，应以钱包确认页显示的网络、合约和资产变化为准。
撤销授权无法追回已转资产。若助记词或私钥曾泄露，应立即在可信设备创建新钱包并转移剩余资产。日常可按用途分地址使用，只在需要时连接DApp，定期检查高价值地址授权；不确定的合约或签名请求，先不要确认。