安全保障

授權管理

DApp 授權可能允許合約在特定條件下使用代幣。使用者應辨識授權類型、額度、合約與用途,並定期取消不再需要的權限。

清楚流程安全核對多鏈資訊
重點內容

理解不同簽名與授權效果

連接、登入、代幣授權與交易簽名具有不同影響,不應把所有確認畫面視為相同操作。

01

代幣授權

讓指定合約在一定額度內使用某種代幣。授權可能不立即轉出資產,但會建立後續權限。

02

無限授權

額度可能遠高於本次需求,便利性較高,但合約或網站出現問題時可能放大風險。

03

登入簽名

常用於證明地址控制權,通常不直接轉出資產,但仍應確認訊息、域名與有效期限。

04

交易與取消

交易簽名會上鏈;取消授權通常也需要鏈上交易並支付費用。

操作步驟

檢查與整理授權

  1. 查看正確網路與錢包地址。
  2. 依代幣與合約整理授權。
  3. 優先檢查無限額度與陌生合約。
  4. 取消前確認合約、代幣與費用。
  5. 完成後以鏈上狀態確認更新。
核對原則

送出之前再次確認

  • 目前使用的是哪一個網路
  • 地址、合約與操作對象是否正確
  • 金額、費用與授權範圍是否清楚
  • 確認後會產生什麼鏈上效果
不理解就不要簽

陌生合約、模糊訊息或無法確認用途的簽名,都應取消並重新核實來源。

實用對照

簽名與授權類型

類型是否上鏈主要核對內容
登入簽名通常不上鏈訊息、域名、地址與有效期限
代幣授權通常上鏈合約、代幣、額度、網路與費用
交易簽名上鏈接收方、金額、合約方法與 Gas
取消授權上鏈要取消的合約、代幣與網路費用
延伸閱讀繼續查看相關說明

TokenPocket 官方人員不會索取助記詞、私鑰或驗證碼。遇到不清楚的簽名、轉帳或授權內容時,請先停止操作。