你准备在 DApp 上确认一笔交易，钱包弹出一条红色提示："该合约未经审计"。你犹豫了：点还是不点？
直接回答：如果这笔交易涉及到你需要授权（Approve）或签署 EIP-7702 委托签名，那必须拒绝，连点都不用想。先停下来，查清楚再动。
先搞懂：钱包为什么弹出这个提示
去中心化钱包（如 TokenPocket、Trust Wallet）本身不会拦截交易，但它们内置的安全服务（如 GoPlus、BlockSec）会在你连接 DApp 或签名前解析交易意图。
"合约未审计"意味着：
这个合约的代码没有被任何知名的第三方安全公司审查过。
它可能包含漏洞、后门，或者能直接挪用你的资产。
TokenPocket 官方对此警告过：如果代码未经审计，它可以直接挪用用户的资产，或任意冻结参与账户。这不是吓唬人——EIP-7702 上线后，安全机构监测到部分时期超过 80%-97% 的 EIP-7702 授权流向恶意合约。
最小可行步骤
第一步：确认弹窗出现时，你要签的是哪种操作
在你点"确认"之前，先看钱包弹窗里写的是什么：
| 操作类型 | 钱包提示示例 | 处理建议 |
|---|---|---|
| 代币授权 (Approve) | "申请授权 USDT 额度" | 查看授权额度——如果是"无限"，立即拒绝。如果是小额且是你主动交互的知名协议（Uniswap、Aave），可酌情考虑。 |
| EIP-7702 委托授权 | "将账户委托给合约" / "升级到智能账户" | 无论有没有审计提示，只要不是钱包官方白名单地址，一律拒绝。 |
| 普通交易 (Transfer/Swap) | "确认交易" | 这类操作一般不会触发"合约未审计"提示。如果出现了，说明你交互的合约本身有问题，停止操作。 |
完成标准：你能说清楚"我本来是想做什么"——是授权代币、委托账户，还是做一笔普通转账。
第二步：如果弹窗涉及授权或委托，先停在这，去做两件事
先确认：你要交互的这个地址是不是官方白名单里的。
EIP-7702 方面，钱包通常会将特定的委托合约列入白名单。而以太坊官方 EIP-7702 指南也明确指出，"dapp 不应期望直接请求 EIP-7702 授权签名。集成应通过标准化的钱包接口（如 ERC-5792、ERC-6900）进行。" 如果遇到直接让你签 EIP-7702 授权的，这是危险信号。
用 Revoke.cash 查一下这个合约：它目前支持 EIP-7702 授权的检测，你可以查看这个合约有没有被标记过。
用 eip7702.app 快速查：输入地址即可查询授权记录，注意只输入地址，不要连接钱包。
完成标准：你能确认这个合约地址是钱包官方白名单，或者是一个被社区广泛验证的知名协议。如果查不到记录，默认不通过。
第三步：如果查不到记录，或者提示"未审计"
不要点"确认"。直接关掉弹窗。
Fireblocks 的安全指南指出："鲁莽的做法会尽可能允许开放和自由的委托，但这很可能以失去所有资金告终。一次恶意委托就足够了。"
TokenPocket 的建议更直接："当 DApp 进行合约调用以获取审批或其他方式获得高风险授权时，钱包中会出现合约调用风险提示。遇到此类警报时，您需要停止操作。"
完成标准：你成功关闭了弹窗，没有对未经审计的合约进行任何授权或委托操作。交易被取消，资金安全。
失败排查
情况 A：钱包提示"合约未审计"，但我交互的是知名协议（如 Uniswap）
如果确定是 Uniswap 的官方合约地址，可能是钱包的安全服务识别延迟或标记过严。你可以：
去 Uniswap 官网核对合约地址是否一致。
如果一致，可以考虑手动调整钱包安全设置，或暂不理会。
情况 B：我点了一次"拒绝"，然后这个 DApp 直接不能用了
很正常。拒绝授权意味着你无法使用这个 DApp 的功能。如果这个 DApp 是正规的，它应该支持你通过官方钱包接口（如 ERC-5792）来操作，而不是直接要求你签署委托授权。如果一个正规 DApp 因为你拒绝直接授权就拒绝服务，那它本身就不符合以太坊的最佳实践规范。
情况 C：我已经在未审计合约上点了"确认"
立即去 Revoke.cash 或钱包的授权管理页面，撤销对该合约的授权。
如果是 EIP-7702 委托，需要发送一笔 0x04 类型交易，将委托地址指向零地址来清除委托。
如果还不放心，把该地址里的主要资产转移到新钱包。
验证收尾
操作完成的校验方式：你成功拒绝了弹窗，交易未完成。或者，你在核实了合约地址确实是官方白名单后，通过了操作，且没有产生任何异常的资金变动（如未授权的代币转出、或账户出现非预期的委托记录）。
