安全保障

授權管理

授權代表合約可以在特定條件下執行操作。看清授權對象、額度與用途,是連接 DApp 後的重要安全習慣。

TokenPocket

操作前確認五件事

  • 目前使用的網路
  • 地址或合約來源
  • 金額與資產類型
  • 網路費用與價格資訊
  • 簽名與授權範圍
重點內容

先掌握原則,再進行實際操作

依照使用情境整理必要資訊,讓每次操作都能有清楚的確認順序。

代幣授權

代幣授權通常允許指定合約在核准額度內使用資產。進行交易前查看合約地址、代幣類型與額度,若服務只需要小額使用,不必為方便而主動擴大權限。

無限授權

無限授權可減少重複批准步驟,但同時擴大合約可使用的額度。使用前應理解其影響,對陌生或低信任度合約保持謹慎,並在不再使用時評估取消。

登入簽名與交易簽名

部分簽名只用於證明帳戶控制權或登入,另一些則可能觸發鏈上交易。簽名前閱讀錢包顯示的訊息、合約與資產變化,不要把所有簽名都視為沒有資產影響。

取消不必要授權

定期檢查過往授權清單,確認哪些 DApp 已不再使用。取消授權本身可能需要鏈上交易與網路費用,操作前仍應核對網路、合約與費用資訊。

重要提醒

對來源不明的合約、無限授權或與目前操作無關的簽名保持警覺。任何要求提交助記詞或私鑰來「取消授權」的頁面都不應信任。

繼續了解 TokenPocket

閱讀相關指南,建立更完整的錢包、網路與安全使用習慣。