适用范围与授权含义
围绕tp钱包授权风险有哪些风险检查要点，需要先明确适用范围：以下解释针对使用ERC-20授权机制的场景，不代表TP钱包存在已证实的漏洞，也不能直接套用于所有链和资产类型。
OpenZeppelin的ERC-20接口说明中，approve用于设置指定地址的可支出额度，allowance表示剩余额度，transferFrom可在权限与余额允许时转出代币。因此，授权检查的核心是确认谁能支出哪一种代币，以及能够支出多少。
额度过大与长期遗留权限
无限额度会扩大权限被滥用时的风险范围。普通ERC-20授权没有内置到期时间；在权限仍有效的情况下，后来进入钱包的同一种代币也可能受到影响。当前余额较少，不等于授权风险已经消失。
检查时应把代币合约、获授权地址和额度放在一起判断。单项代币授权不等于取得整个钱包所有资产的控制权，但也不能因为暂时没有发生转出，就认定权限没有风险。
核对网络、地址与当前状态
授权记录属于具体网络。检查一个网络，不能代表其他网络也已覆盖；同样，代币名称或页面名称不足以完整说明权限对象，还需核对对应合约地址与获授权地址。
额度应关注当前链上状态。OpenZeppelin所述实现中，部分额度消耗不会额外产生Approval事件，因此仅根据历史授权事件，可能无法准确判断剩余权限。历史记录能解释权限来源，当前allowance则反映现有额度。
修改与撤销有哪些边界
修改已有的非零额度可能遇到交易排序问题，使旧额度与新额度都被利用。OpenZeppelin接口说明提出先将额度降为零，再设置新额度的缓解方式，但提交修改请求并不意味着权限已立即改变。
以太坊官网撤销指南说明，撤销通常需要链上交易和网络费用，并应在处理后复核结果。检查重点是交易是否成功、目标网络是否正确，以及对应权限是否已按预期更新。
常见问题：断开连接是否足够
断开网站连接不会自动清除链上代币授权；退出页面或不再使用应用，也不能证明权限已经结束。这是以太坊官网撤销指南强调的区别。
撤销授权也不能追回已经转出的代币。它限制的是后续依据该权限进行的支出，不等于撤回历史操作；撤销后的确认，应落在实际权限状态上，而非只看网站连接状态。