先判断要修改哪种权限
imToken中的“地址权限修改”通常不是修改钱包地址，而是处理DApp连接或代币合约授权。钱包地址由助记词和私钥控制，不能直接更改。
常见权限包括：DApp连接、代币授权（Approve或Allowance）和交易签名。若只是不想让某网站继续连接钱包，可断开DApp；若担心合约能转出USDT、USDC等代币，应撤销或降低授权额度。已经完成的交易签名无法撤回，但可取消后续代币授权。
如果助记词、私钥或Keystore文件已泄露，撤销授权并不能保证资产安全，应立即转移资产至新钱包。
断开imToken中的DApp连接
- 打开imToken，进入持有相关资产的钱包，并确认网络正确，如以太坊、BNB Chain或Polygon。
- 在浏览器、发现页或已连接应用管理中查看DApp列表，菜单名称会因版本不同略有差异。
- 找到不再使用、来源不明或名称异常的网站。
- 选择“断开连接”“移除连接”或“清除会话”。
断开连接可减少陌生网站继续发起连接或签名请求，但不会自动取消此前链上完成的代币授权。涉及资产安全时，还应检查合约授权记录。
撤销或降低代币授权额度
部分imToken版本可能提供“授权管理”或“合约授权”入口，可选择对应网络、代币和被授权合约，将额度撤销或调整为0。此操作属于链上交易，需要支付Gas费。
如果钱包内没有相关入口，可通过可信区块链浏览器或授权管理工具查询。连接imToken前，先确认资产所在网络和钱包地址；查询时重点核对代币名称、Spender（被授权合约地址）及当前额度，不要只根据相似项目名称操作。
- 不再使用的平台：将授权额度设为0。
- 仍需使用的平台：设置实际所需的小额度，避免无限授权。
- 陌生合约、异常高额度和长期闲置授权：优先撤销。
- 操作完成后重新查询，确认额度已变为0或目标数值。
授权和撤销交易均不可逆。确认“Approve”“Revoke”“Permit”或“Set Approval For All”等签名请求前，务必核对网络、合约地址和Gas费用；陌生网站催促签名时不要确认。
助记词泄露时必须更换钱包地址
助记词或私钥泄露后，他人可直接导入原钱包并转出资产，取消授权无法解决根本风险。应在可信环境中新建钱包，离线保存新助记词，再将原地址资产分批转入新地址，并保留原生代币支付手续费。
下载安装imToken应使用官方可验证渠道，核对开发者信息。任何索要助记词、私钥、验证码或要求远程共享屏幕的“客服”，都不是正常权限修改流程。
