适用范围：先明确关闭的是什么权限
本文讨论使用冷钱包管理地址时，ERC-20代币支出授权的通用检查要点，不涉及某款设备的具体操作。以太坊ERC-20标准说明，授权允许第三方在一定额度内代为支出代币。因此，检查重点是代币合约记录的权限；设备关闭、离线或界面断开连接，本身不能说明这项权限已经取消。
核对地址、代币与被授权对象
一项普通ERC-20授权涉及持币地址、代币合约和被授权支出地址，即owner、token和spender。核验时还需要明确所在网络，避免把另一个网络或另一份代币合约的结果当成目标授权状态。
代币名称和简称属于展示信息，不能代替合约地址。撤销某个spender的权限，也不能据此认定其他对象的权限同时失效。所谓“全部关闭”，需要先明确检查覆盖了哪些代币和授权对象。
检查剩余额度与无限授权
普通ERC-20授权通过approve设置额度，通过allowance查询剩余额度。判断指定授权是否归零，应关注对应owner与spender的当前查询结果，而不是只看余额或页面上的完成提示。余额为零与授权为零是不同状态。
OpenZeppelin的ERC20实现将最大uint256额度视为无限授权，支出时不扣减该额度。这说明发生过代币支出，并不意味着权限已经耗尽；具体代币是否采用相同行为，需要结合其实际实现判断。
注意执行顺序与结果确认
OpenZeppelin接口文档提醒，直接修改已有额度可能因交易执行顺序产生旧额度和新额度都被使用的风险。将旧额度先归零再设置新额度，是文档列出的缓解方式，但撤销生效前仍存在原授权可被使用的时间窗口。
签署或提交撤销请求，不等于链上额度已经改变。结果检查需要结合执行状态与当前allowance；撤销只能约束后续依赖该权限的支出，不能追回此前已转出的代币。
常见问题：撤销是否覆盖所有权限
普通ERC-20额度检查不能直接覆盖所有扩展机制。相关合约库还列有签名授权和临时授权扩展；若应用采用这些机制，需要按实际合约规则确定权限范围，不能把一个普通额度归零理解为所有权限都已失效。
授权撤销也不同于代币转账。将代币发送到代币合约或其他地址，不是取消授权的必要环节；ERC-20标准并不保证接收合约具备处理转入代币的能力。遇到以“关闭授权”为名要求转出代币的流程，应先辨明其实际调用和资产变化。