ERC-20
以太坊同质化代币标准，定义转账、授权等接口。假 ERC-20 是最常见骗局之一：攻击者部署同名假币（甚至骗过钱包显示），诱导在假网站授权。核实代币合约地址本身，不要只看代币名字。
ERC-20 是同质化代币的标准接口：转账、余额查询、授权（approve/transferFrom）统一成一套函数。它让钱包、DEX、借贷协议能以同一方式对待所有代币——也把 approve 授权机制变成了最大的攻击面。
授权的必修课
- approve 是「允许对方在额度内花你的币」的长期委托，不自动过期（无限授权的由来）
- Permit 扩展（EIP-2612）把授权变成「签名即授权」，链下就能完成——钓鱼页的最爱（Permit 签名钓鱼）
- 定期清查存量授权：区块浏览器地址页的 Token Approvals 是权威清单
上车新代币前的完整检查看代币安全检查清单。