· 筛查指南

无限授权检测

筛选 TRON 地址上的无限 TRC20 授权:剩余为 max uint256、具名 DEX 路由对比未知支出方。

无限表示上限是 uint256 天花板

多数 TRC20 把 2^256−1 当成“批准我以后会持有的全部”。钱包标成无限。本检测就是带着 Unlimited 筛选看首页那张表:先看这些行。

无限不是转账。它是持续许可。之后 transferFrom 仍可在不再次 approve 签名的情况下掏空该代币。

具名 DEX 路由与未知合约

SunSwap 与 JustLend 经常显示无限,因为界面一次要 max uint256。这是已知取舍。未标注合约拿着无限 USDT,才是经典盗刷配置。

不要只因为旗标是无限就恐慌撤销具名路由。要撤销的是你对不上仍在使用场所的未知支出方。

伤人的是 USDT 无限那一行

官方 USDT TRC20 是 TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t。该合约上对陌生人的无限额度,就是钱包在你睡觉时归零的方式。

示例地址 TRX6Q82wMqWNbCCiLqejbZe43wk1h1zJHm 对 SunSwap 的无限 TUSD 是“无限给具名路由”,与“无限给随机十六进制”不是同一个故事。

本页仍然不会发送撤销

筛选无限行是研究。把它们清零是你在 TronLink 或你控制的钱包里签名 approve(0)。要助记词的假撤销站见 fake-revoke 问题页。

深度扫描仍可选、只读、约 2–3 TRX,class tron-cnnctAprBtn。永不助记词。

独立站点,不同于能量

这里的无限是额度旗标,不是 EnergyLimit。除了声明这不是那台计算器以外,我们不谈剩余能量。

并非 TRON Foundation、Tether、SunSwap 或 TronLink。求助:@wholetron。

常见问题

无限一定恶意吗?

不一定。具名 DEX 路由经常要它。未知支出方拿着无限 USDT 才危险。

支出方能拿超过余额的数量吗?

不能。transferFrom 不能超过余额与额度的较小值。无限仍意味着全部余额。

无限会过期吗?

不按时间过期。直到你设定新额度(通常为零)。

本检测会把额度设为零吗?

不会。只列出。

无限给具名路由的示例?

TRX6Q82wMqWNbCCiLqejbZe43wk1h1zJHm — 对 SunSwap 的无限 TUSD。

问谁?

只向 @wholetron 提供公开合约。