TokenPocket

授權管理

把「連接錢包」與「允許合約操作資產」分開理解,才能更清楚判斷每一次簽名的影響。

代幣授權無限授權登入簽名交易簽名

常見權限類型

代幣授權

允許特定合約在設定額度內操作指定代幣。應核對授權對象、資產、額度與用途。

無限授權

額度可能高於單次實際需求,使用前應理解便利性與暴露範圍,並依實際情況決定是否接受。

登入簽名

部分 DApp 以訊息簽名確認地址控制權,通常不等同資產轉移,但仍應閱讀內容與來源。

交易簽名

可能涉及資產轉移、合約互動或網路費用,確認前應查看實際交易內容。

檢查步驟

  1. 確認目前連接網站與網域。
  2. 查看授權或簽名對象是否為預期合約。
  3. 核對代幣、額度、網路與用途。
  4. 若已不再使用,可依需要取消不必要授權。
  5. 對陌生合約或高權限要求,先停止並查明資訊。

常見誤區

  • 認為只要連接錢包就一定等於授權資產
  • 未閱讀額度就接受無限授權
  • 把登入簽名與鏈上交易簽名混為一談
  • 長期保留不再使用的合約權限
  • 看到熟悉圖示就忽略網址與合約核對
返回 DApp 指南