授權管理

簽名之前,先看清楚權限會做什麼

DApp 互動可能包含登入簽名、代幣授權或實際交易。不同請求的影響不相同,不能只看按鈕文字判斷。

請確認合約地址、作用資產、授權額度與來源。使用後定期取消不再需要的權限,降低長期暴露範圍。

TokenPocket

清楚資訊,謹慎操作

每一步都以可理解、可核對的內容作為基礎。

權限類型

理解簽名與授權的差異

登入、授權與交易可能使用相似按鈕,但鏈上影響不同。

登入簽名

確認訊息內容、網域、有效期限與用途。

代幣授權

確認合約、資產、額度與是否為無限授權。

交易簽名

核對接收方、金額、網路費用與執行結果。

訊息簽名

閱讀結構化資料與可能的後續影響。

檢查與取消

只保留真正需要的權限

斷開錢包連接不一定會移除鏈上代幣授權。

核對完整網域

確認連接來源與目前網路。

查看合約地址

不要只依介面名稱或圖示判斷。

檢查授權額度

依實際需要設定,不盲目使用無限額度。

取消不必要授權

透過可信工具送出取消交易並保存雜湊。

延伸資訊

操作前完成必要核對

請自行確認地址、網路、金額、費用與授權內容,並妥善保管助記詞、私鑰與裝置密碼。