未知支出方检测
找出 TRON 地址上 TronScan 未标注为已知项目的 TRC20 支出方——无限授权盗刷常用的形态。
支出方是被允许拉取的合约
支出方是 approve(spender, amount) 的第二个参数。通常是路由、市场或恶意合约。你的钱包是 owner。代币合约存储这一对。
本检测针对没有可信项目名的行。未标注 + 无限 + USDT 就是暂停条件。
TronScan 如何命名，十六进制看起来如何
approve/list 载荷可能带项目标题。空标题不是恶意证明——新场所会先没有标注——但足以让你在保留无限 USDT 之前先到浏览器核对合约。
security/auth/data 可能加上风险标签。两者一起用：没名字，加上风险，加上无限，比单单没名字更糟。
签错支出方通常是仓促签名
钓鱼 DApp 摆出熟悉 logo，却让你给另一个合约授权。一旦签名，未知支出方就在链上，直到你撤销。这张表就是让你发现。
我们不会替你拉黑该十六进制。我们展示它。在钱包里撤销。
具名 DEX 行不该进恐慌堆
标成 SunSwap 与 JustLend 的行是另一项检测。不要把每一个无限都当成未知。先读名称列。
具名示例：TRX6Q82wMqWNbCCiLqejbZe43wk1h1zJHm / TUSD / SunSwap。
只列出，独立站点
不要助记词。深度扫描只读约 2–3 TRX。并非 TRON Foundation、Tether、SunSwap、TronLink。若想让人再看一眼，向 @wholetron 发支出方十六进制——仍然不要助记词。
独立站点：只列出授权，永不索取助记词；公开地址问题联系 @wholetron。
常见问题
什么是支出方？
你批准其可对 TRC20 代币调用 transferFrom 的合约。
未标注一定是盗刷吗？
不一定，但未标注 + 无限 USDT 值得停下来核对。
能替我给合约起名吗？
有 TronScan 标签就显示。我们不编造名称。
如何去掉未知支出方？
在钱包里对该代币和支出方签 approve(0)。
风险标签来源？
TronScan /api/security/auth/data。
求助？
@wholetron — 支出合约，不要助记词。