安全保障

授權管理

授權是 DApp 與資產互動的重要機制。使用者應知道授權給哪個合約、可使用多少資產、有效範圍為何,以及何時應取消。

代幣授權與額度

代幣授權允許特定合約在設定條件內使用資產。有限額度可限制可操作數量,無限授權則可能在未來持續有效。

確認前應核對合約地址、授權資產、額度與 DApp 來源。

登入簽名與交易簽名

登入簽名通常用於證明帳戶控制權,但內容仍應可閱讀且來源可信;交易簽名則會改變鏈上狀態,可能涉及轉帳、授權或合約互動。

不要只依按鈕名稱判斷影響,應查看完整簽名訊息。

檢查與取消授權

定期檢查不再使用、來源不明或額度過高的授權。取消授權通常需要送出鏈上交易並支付網路費用。

發現可疑權限時,先停止與相關 DApp 互動,再核實合約與帳戶活動。

建議流程

  1. 確認 DApp 與合約來源
  2. 辨識授權資產與額度
  3. 區分登入與交易簽名
  4. 查看現有權限與使用紀錄
  5. 取消不再需要的授權

開始使用 TokenPocket

在操作前先閱讀網路、費用、授權與安全說明,並妥善保管所有敏感資訊。

立即下載