你打开Etherscan查自己的钱包地址，发现多了一行叫"Authorizations"的记录。如果这个授权不是你主动做的，或者你已经想不起来这回事，这说明有人可能已经拿到了你的钱包的某种控制权，至少说明委托状态是存在的。
EIP-7702委托一旦设置，会一直有效，直到你主动清除。确认清楚委托给了谁，是判断账户是否安全的关键。
最小可行步骤
在Etherscan上核对三个关键信息，判断委托状态是否可控，按顺序操作：
第一步：核对"Authority"（授权方）
打开你钱包地址在Etherscan上的页面，找到"Authorization List"或"Authorizations"标签页。
在授权列表中，找到"Authority"字段。这个地址应该是你的钱包地址。如果这个地址不是你的，说明有人用别的地址授权了委托关系——这种情况需要立即处理。
完成标准：Authority字段显示的是你自己的钱包地址。
第二步：核对"Delegated Address"（委托目标）
在同一个授权列表中，找到"Delegated Address"字段。这是委托的目标合约地址，也就是你的钱包被授权执行哪个合约的代码。
安全的情况：委托地址是你钱包官方公布的合约地址，或者你确认过的协议合约。
危险信号：委托地址是你不认识的，或者看起来像是随机生成的。
Etherscan在Pectra升级后上线了专门的EIP-7702授权追踪功能，用户可以在地址页面看到当前委托和所有历史授权记录。
完成标准：你能识别出委托地址，并判断它是否是你信任的合约。
第三步：核对Nonce（防重放标识）
查看授权列表中的"Nonce"字段。Nonce是EOA账户在签署授权消息时使用的交易序号，它的重要作用是防止同一授权签名被重复使用（重放攻击）。
如果Nonce和你当前账户的Nonce对不上，说明授权可能是旧的或者是伪造的。如果你在跨链场景中看到多个链上的Nonce一致，需要注意EIP-7702的chain_id = 0模式可能导致授权被跨链重放。
完成标准：你能确认Nonce的合理性——至少知道它和你钱包的Nonce能对应上。
失败排查
情况A：委托地址是你不认识的
不要拖延。EIP-7702的授权不会自动过期，除非你主动撤销。如果怀疑是恶意委托，立即撤销：
发送一笔新的Type 4交易，将委托地址指向零地址即可清除委托。
部分钱包已支持一键撤销功能，可以参考钱包官方指引操作。
情况B：Etherscan上找不到授权列表 如果你的地址确实有EIP-7702授权，Etherscan会在地址详情页面显示相关记录。如果看不到，可以尝试：
刷新页面或使用Etherscan的"Authorization List"专用页面。
使用支持多链委托状态检测的第三方工具查询，不需要连接钱包。
情况C：你确认是官方委托，但想限制其权限 如果委托目标是可信的官方合约，但你想更谨慎，可以在钱包设置中定期检查授权状态，或使用支持会话密钥和支出限额的委托合约。
验证收尾
完成核对后，你应该能明确回答这三个问题：
Authority是谁？ —— 是不是你自己的地址。
Delegated Address是哪个合约？ —— 是不是你信任的官方合约。
Nonce是否正常？ —— 和当前账户Nonce能否对应上。
操作完成的校验方式：在Etherscan上确认"Delegated Address"是你信任的合约地址，且"Authority"是你自己的地址。如果委托地址可疑，立即按上述方法撤销委托，并在区块浏览器上确认委托已清除（显示为零地址或授权列表为空）。
