安全保障

授權管理

DApp 授權可能讓合約在指定範圍內使用代幣。理解授權類型、額度與合約來源,有助於降低長期暴露風險。

TokenPocket

清楚資訊,謹慎操作

在每次轉帳、授權、兌換或連接應用前,先確認來源與交易內容。

權限與簽名類型

類型常見用途確認重點
登入簽名證明地址控制權或建立登入狀態來源、內容、網域與有效時間
代幣授權允許合約使用指定代幣合約、幣種、額度與期限
交易簽名發送資產或執行鏈上操作地址、網路、金額與費用
合約互動呼叫特定功能或改變鏈上狀態方法、參數與可能後果

無限授權的風險

無限授權可減少多次操作時重複授權的需要,但也會讓合約保有較大的使用範圍。若網站、合約或授權狀態發生問題,風險可能高於僅授權必要額度的方式。

定期檢查與取消授權

  1. 確認目前所在網路。
  2. 查看代幣、合約地址與授權額度。
  3. 辨識不再使用、來源不明或額度過大的授權。
  4. 送出取消授權交易並支付對應網路費用。
  5. 透過交易哈希確認取消結果。

常見誤區

  • 中斷錢包連接不一定等於取消鏈上授權
  • 看似登入的簽名也需要閱讀內容
  • 合約名稱相似不代表來源相同
  • 取消授權本身也可能需要網路費用

只保留真正需要的授權

連接 DApp 後定期檢查權限,對來源不明或不再使用的授權進行處理。

立即下載