钱包被盗后先转币还是撤销授权：顺序别弄反
先转币，再撤销授权。顺序反过来，你可能连最后这点资产都保不住。
发现钱包被盗，第一反应应该是"抢救还能动的资产"，而不是"查谁干的"。撤销授权需要上链操作，得花Gas费，还得等区块确认。这几分钟里，黑客可能已经把钱包里所有东西都扫光了。
前置条件
- 全新、安全的钱包地址（私钥从未触网，最好离线生成）
- 旧钱包里足以支付Gas费的原生代币（如ETH、BNB、MATIC、TRX），别指望后续操作再补，很可能等补上时资产已被转走
- 能联网查询授权的工具（如区块浏览器或安全平台）
步骤1：转移旧钱包剩余资产
发现被盗后，立马检查旧钱包里还有哪些资产没被转走。主要看两类：原生链代币（ETH/BNB等）和主流稳定币（USDT/USDC）。黑客通常批量扫，但可能漏掉持仓量小或较冷门的币。
怎么做：直接打开旧钱包，发起转账，把所有剩余资产一次性或分批转到新钱包地址。Gas费留够——先算一下转账需要的网络费，剩下的全部转走。
完成标准：旧钱包内除极少量预留Gas外，所有有价值的代币均已转出，链上可查交易记录。
高危风险提醒
如果私钥/助记词已完全泄露，黑客程序可能会监控钱包活动，你发起转账时他可能用更高的Gas抢先转走你的资产，这叫"抢跑攻击"。看到资产还在就立刻动手，多犹豫一秒都可能被截胡。另外，别去找网上"能帮你找回资产"的人，用"解除多签授权"等话术吸引你的基本都是二次诈骗。去中心化钱包官方团队无权也无法冻结链上资产。
步骤2：撤销旧钱包的恶意授权
资产转走后，旧钱包地址本身已经废弃，但里面的授权记录还活着。如果黑客获得的是"无限授权"（unlimited approval），他以后仍能从这个地址转走你未来转入的任何该币种资产。
怎么做：用授权管理工具检查并撤销旧钱包的授权。常用工具有 Revoke.cash、Debank，或各钱包自带的授权检测功能（如TokenPocket的授权检测工具）。
情况A：旧钱包里还有原生代币作Gas费 直接在工具上连接旧钱包，选中有风险的授权合约，点击"撤销"（Revoke），支付Gas完成链上操作。
情况B：旧钱包里已无Gas费 你就没法通过旧钱包发起撤销操作了。正确的做法是：放弃这个地址，以后永不使用。把新钱包的授权管理做好就行，旧钱包的授权只能留着，因为你没法付Gas去取消它。
完成标准：在授权管理工具中，旧钱包地址下的可疑授权记录已被清除（或确认该地址已废弃不用）。
操作完成的校验方式
用新钱包地址在区块浏览器（如Etherscan、Tronscan）上搜索，确认所有资产余额和授权记录正常。至此，旧钱包相关的所有操作结束。
