# bsc上的代币grv被tp标注危险，我在xswap授权卖出有风险吗?

**URL:** <https://fans.tokenpocket.pro/t/topic/3937>\
**Category:** Transit  | Swap & NFT Marketplace\
**Created:** [2021 年9 月 17 日 07:24 UTC](https://fans.tokenpocket.pro/t/topic/3937 "2021-09-17T07:24:22Z")\
**Posts on this page:** 8\
**Page:** 1

<div class="post-metadata">

作者： ![xjxl](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/xjxl/32/4003_2.png) [@xjxl](https://fans.tokenpocket.pro/u/xjxl)\
发布日期： [2021 年9 月 17 日 07:24 UTC](https://fans.tokenpocket.pro/t/topic/3937/1 "2021-09-17T07:24:22Z")

</div>

grv全称Gravitoken  
合约地址0x1337ace33c2b3fc17d85f33dbd0ed73a896148b5  
看项目描述是弹性供应的货币，现在币价涨了，钱包里面的余额通缩了，tp标注此币危险，请问哪里出了问题?我想在xswap授权卖出一部分，有风险吗？

---

<div class="post-metadata">

作者： ![Ben](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/ben/32/45_2.png) [@Ben](https://fans.tokenpocket.pro/u/Ben)\
发布日期： [2021 年9 月 17 日 11:14 UTC](https://fans.tokenpocket.pro/t/topic/3937/2 "2021-09-17T11:14:41Z")

</div>

有风险，如果真的想卖，建议转入新地址去卖

---

<div class="post-metadata">

作者： ![xjxl](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/xjxl/32/4003_2.png) [@xjxl](https://fans.tokenpocket.pro/u/xjxl)\
发布日期： [2021 年9 月 17 日 13:44 UTC](https://fans.tokenpocket.pro/t/topic/3937/3 "2021-09-17T13:44:49Z")

</div>

去项目方的medium看了下，有点儿传销内味，官网电报群也禁言，不过tp判断该项目危险的标准肯定不是这些，如果点击tp的危险标注，能提示具体原因就好了！  
1，这个grv项目被tp判定危险的具体依据是什么?  
2，xswap聚合了该代币在薄饼v2版的流动性，如果我有100个grv代币，通过xswap最大仅授权40个grv并卖出40个，难道grv项目方能通过用户有限卖出数量的授权转走我剩下的60个grv甚至接管我整个bsc账号的全部资产?  
烦请解答，非常感谢！

---

<div class="post-metadata">

作者： ![Dawn](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/dawn/32/822_2.png) [@Dawn](https://fans.tokenpocket.pro/u/Dawn)\
发布日期： [2021 年9 月 17 日 13:53 UTC](https://fans.tokenpocket.pro/t/topic/3937/4 "2021-09-17T13:53:04Z")

</div>

TP 一般标注风险 都是貔貅 或者恶意授权 希望售卖时，创建新钱包进行

---

<div class="post-metadata">

作者： ![Dawn](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/dawn/32/822_2.png) [@Dawn](https://fans.tokenpocket.pro/u/Dawn)\
发布日期： [2021 年9 月 17 日 13:53 UTC](https://fans.tokenpocket.pro/t/topic/3937/5 "2021-09-17T13:53:59Z")

</div>

看智能合约的功能 有些智能合约 能管理用户钱包的对应令牌

---

<div class="post-metadata">

作者： ![Ben](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/ben/32/45_2.png) [@Ben](https://fans.tokenpocket.pro/u/Ben)\
发布日期： [2021 年9 月 17 日 17:10 UTC](https://fans.tokenpocket.pro/t/topic/3937/6 "2021-09-17T17:10:10Z")

</div>

问题1留给tp官方回答，  
问题2是这样的  
不要抱有侥幸心理，除非你看的懂授权的合约代码，并每次在授权的时候进行检查，  
有的授权代码甚至能做到你在pancake上授权grv的时候 把你的usdt和其他代币的权限一起被授权掉，可以查一下mneb这个事件，很多人中招

---

<div class="post-metadata">

作者： ![xjxl](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/xjxl/32/4003_2.png) [@xjxl](https://fans.tokenpocket.pro/u/xjxl)\
发布日期： [2021 年9 月 18 日 03:25 UTC](https://fans.tokenpocket.pro/t/topic/3937/7 "2021-09-18T03:25:57Z")

</div>

tp的危险代币标注功能确实能起到警示作用，给团队点赞！一聚万链，万链归一是一个美好愿景，可我们用户出售点儿代币都要冒着账号全部资产归零的风险，我想说的是在xswap卖币时即使设置了有限卖出授权，也可能被恶意项目方嵌套超范围的授权逻辑，导致结果完全不可控，这样的有限授权没有多大实际意义啊，除了转移到新号卖出，从技术层面，团队能想到更好的解决办法吗?

---

<div class="post-metadata">

作者： ![xjxl](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/xjxl/32/4003_2.png) [@xjxl](https://fans.tokenpocket.pro/u/xjxl)\
发布日期： [2021 年9 月 20 日 07:27 UTC](https://fans.tokenpocket.pro/t/topic/3937/8 "2021-09-20T07:27:24Z")

</div>

xswap目前用起来挺流畅的，如果能解决卖出恶意授权问题，那就完美了！