安全保障

授權管理

連接 DApp 後,合約可能獲得使用特定代幣或執行操作的權限。理解授權類型、額度與取消方式,有助於減少長期保留不必要權限。

操作前核對

確認網路、地址、金額、費用與授權內容,並妥善保管助記詞與私鑰。

代幣授權與無限額度

代幣授權允許指定合約在一定額度內使用某項資產。部分應用會要求較高或無限額度,雖然可減少重複授權,但也會擴大合約可使用的範圍。使用者應依實際需求設定合理額度,並確認合約地址與來源。

登入簽名與交易簽名

類型常見用途核對重點
登入簽名證明地址控制權網域、訊息內容、有效期間
交易簽名轉移資產或執行合約地址、數量、方法與費用
代幣授權允許合約使用代幣合約、代幣、額度與用途

檢查與取消授權

  1. 確認目前所在網路。
  2. 查看已授權合約、代幣與額度。
  3. 辨識不再使用或來源不明的權限。
  4. 送出取消或調整授權交易並等待鏈上確認。

中斷網站連接不一定會取消鏈上授權,需要另外檢查合約權限。

常見誤區

  • 只關閉網站頁面就認為授權已取消。
  • 看到登入字樣就忽略簽名內容。
  • 不核對合約地址便接受無限額度。
  • 在錯誤網路中查找不到既有授權。

從清楚資訊開始使用 TokenPocket

建立錢包、轉帳、連接 DApp 或管理授權前,先閱讀對應說明並完成必要核對。

立即下載