代幣授權
允許特定合約在設定額度內操作指定代幣。授權前應核對合約來源、資產類型與額度是否符合實際需求。
安全保障
授權管理
DApp 權限可能持續存在於鏈上，完成一次操作後仍值得定期檢查。理解授權額度、合約地址與不同簽名類型，可以更清楚地判斷確認內容。
代幣授權無限授權登入簽名取消授權
TokenPocket
清楚理解，再確認操作
鏈上交易通常具有不可逆或難以撤回的特性，重要步驟應在送出前完成核對。
權限類型
先分清楚「連接」、「簽名」與「授權」
無限授權
較高或無上限額度可能讓合約在更大範圍內操作資產。是否使用應根據服務可信度與實際用途審慎判斷。
登入簽名
部分 DApp 以訊息簽名作為登入證明。仍應閱讀訊息內容，確認沒有夾帶不理解的權限或交易請求。
交易簽名
會形成鏈上交易並可能產生費用或資產變化。確認前應核對目標地址、金額、合約方法與網路。
取消授權
對不再使用的服務，可透過可信工具檢查並取消不必要權限；取消本身通常也是一筆鏈上交易。
陌生合約
若無法確認合約用途、來源或權限範圍，不應只因頁面提示或外部訊息催促而完成簽名。
檢查步驟
- 確認 DApp 網址與連接網路
- 查看合約地址與資產類型
- 閱讀授權額度與交易內容
- 確認是否真的需要該權限
- 使用後定期檢查並取消不必要授權
常見誤區
「只是連接錢包」不等於「任何後續簽名都安全」，而「沒有轉帳金額」也不代表不會改變合約權限。每一個請求都應依內容本身判斷。