授權管理

授權不是一次性的按鈕,而是需要定期檢查的合約權限

DApp 可能要求代幣授權、NFT 操作權限或訊息簽名。理解授權對象、額度、期限與用途,有助於降低不必要的資產風險。

網路與地址核對
簽名內容閱讀
費用與狀態確認
敏感資料保護

代幣授權

讓指定合約可在一定條件下使用代幣,額度可能有限或接近無上限。

簽名類型

登入簽名、授權簽名與交易簽名的影響不同。

取消授權

完成使用後檢查並撤銷不再需要或來源不明的權限。

有限額度與無限授權

有限額度授權限制合約可使用的代幣數量;無限授權則可能允許合約在未來使用更高額度。無限授權不一定代表惡意,但會擴大合約或帳戶遭到濫用時的影響範圍。

登入簽名與交易簽名

登入簽名通常用來證明地址控制權,不一定產生鏈上費用;交易簽名則可能轉移資產、呼叫合約或修改權限。某些簽名訊息也可能建立可被後續使用的授權,因此應閱讀完整內容與來源。

建立定期檢查習慣

定期查看已授權合約、代幣種類與額度,優先處理長期未使用、來源不明或權限過大的項目。取消授權本身通常也是鏈上交易,可能需要支付網路費用。

繼續了解 TokenPocket

進行轉帳、簽名、授權或網路切換前,請再次核對地址、網路、金額、費用與權限範圍。