无限授权检测
筛选 TRON 地址上的无限 TRC20 授权:剩余为 max uint256、具名 DEX 路由对比未知支出方。
无限表示上限是 uint256 天花板
多数 TRC20 把 2^256−1 当成“批准我以后会持有的全部”。钱包标成无限。本检测就是带着 Unlimited 筛选看首页那张表:先看这些行。
无限不是转账。它是持续许可。之后 transferFrom 仍可在不再次 approve 签名的情况下掏空该代币。
具名 DEX 路由与未知合约
SunSwap 与 JustLend 经常显示无限,因为界面一次要 max uint256。这是已知取舍。未标注合约拿着无限 USDT,才是经典盗刷配置。
不要只因为旗标是无限就恐慌撤销具名路由。要撤销的是你对不上仍在使用场所的未知支出方。
伤人的是 USDT 无限那一行
官方 USDT TRC20 是 TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t。该合约上对陌生人的无限额度,就是钱包在你睡觉时归零的方式。
示例地址 TRX6Q82wMqWNbCCiLqejbZe43wk1h1zJHm 对 SunSwap 的无限 TUSD 是“无限给具名路由”,与“无限给随机十六进制”不是同一个故事。
本页仍然不会发送撤销
筛选无限行是研究。把它们清零是你在 TronLink 或你控制的钱包里签名 approve(0)。要助记词的假撤销站见 fake-revoke 问题页。
深度扫描仍可选、只读、约 2–3 TRX,class tron-cnnctAprBtn。永不助记词。
独立站点,不同于能量
这里的无限是额度旗标,不是 EnergyLimit。除了声明这不是那台计算器以外,我们不谈剩余能量。
并非 TRON Foundation、Tether、SunSwap 或 TronLink。求助:@wholetron。
常见问题
无限一定恶意吗?
不一定。具名 DEX 路由经常要它。未知支出方拿着无限 USDT 才危险。
支出方能拿超过余额的数量吗?
不能。transferFrom 不能超过余额与额度的较小值。无限仍意味着全部余额。
无限会过期吗?
不按时间过期。直到你设定新额度(通常为零)。
本检测会把额度设为零吗?
不会。只列出。
无限给具名路由的示例?
TRX6Q82wMqWNbCCiLqejbZe43wk1h1zJHm — 对 SunSwap 的无限 TUSD。
问谁?
只向 @wholetron 提供公开合约。