不少用户在使用oyi官网入口的钱包功能时，突然发现自己钱包里的资产被某个陌生合约锁定，或者授权了不该授权的合约导致资产被转走。遇到这种情况很多人第一反应是慌张，其实只要处理得当，大部分损失是可以避免或者及时止损的。下面就把遇到这类问题时的处理思路和具体操作讲清楚。
先弄清楚钱是被怎么动的
钱包里的钱和合约扯上关系，一般是两种情况。第一种是你之前在某个网站做过授权操作，比如领取空投、参与挖矿、兑换代币时点了确认，等于把资产的操作权限交给了对方合约，对方可以在你不知情的情况下转移你的代币。第二种是你误签了恶意交易，签名之后资产直接被锁定或者划走。第一种情况还有救，第二种如果链上交易已经完成，基本无法撤回，只能想办法保住剩下的资产。
第一时间要做的三件事
第一，立刻停止使用当前钱包进行任何签名操作，不要再点击来历不明的链接。很多人在被盗一次后又点进同一个钓鱼网站，导致二次损失。第二，马上新建一个钱包地址，把还没被转走的资产全部转移到新地址。转移时优先转移主流币种和高价值资产，手续费可以适当调高确保交易尽快上链。第三，尽快撤销之前所有不必要的合约授权。
如何撤销危险的合约授权
p>撤销授权需要借助链上授权管理工具，常用的有TokenPocket里的授权管理功能，或者第三方工具。操作时打开工具，连接你被授权过的钱包地址，页面上会列出所有历史授权记录，找到授权金额显示为无限或者授权对象是你不认识的合约，逐一点击撤销并确认交易。每笔撤销都需要支付少量矿工费，但相比资产安全这点成本很值得。撤销完成后，对方合约就失去了动你资产的权限。联系平台客服并保留证据
如果损失金额较大，建议通过oyi官网入口的官方客服渠道反映情况，提供交易哈希、钱包地址、时间截图等信息。虽然链上转账原则上无法冻结，但如果资金最终流入了交易所账户，平台在接到投诉并核实后有可能配合处理。同时把所有相关记录保存好，包括钓鱼网站的网址、聊天记录、转账凭证，必要时可以报警处理，涉及金额较大时警方立案后有机会通过链上追踪锁定资金去向。
预防永远比补救重要
日常使用钱包要养成几个好习惯。签名之前仔细看清楚签名内容，凡是要求无限授权的尽量改成精确金额授权。大额资产放在冷钱包或者不常用的地址，日常交互用小钱包，两边的资产分开管理。定期检查并清理授权记录，一般一两个月清理一次。不要在任何群里点陌生人发的链接，尤其是声称能领空投或者解冻资产的地址，这类基本都是骗局。记住一点，官方不会主动私聊你要求转账或者提供助记词，凡是这么做的都是假的。
总的来说，发现钱包资产被合约锁定不要慌，先转移剩余资产，再撤销授权，然后通过官方渠道维权。链上资产安全的核心在于事前防范，管住自己的手，不乱签名不乱授权，才能从根源上避免这类麻烦再次发生。