授權管理

授權不是單純的確認按鈕。了解合約可以做什麼、可以使用多少資產,才能判斷權限是否符合預期。

權限類型

代幣授權與無限授權

部分 DApp 需要使用代幣授權,允許指定合約在一定範圍內操作資產。授權額度可以是特定數量,也可能被設定為非常大的值。較大的授權範圍能減少重複授權步驟,但同時會擴大合約若發生風險時的可能影響,因此應依實際需求判斷。

登入簽名與交易簽名

登入簽名

常用於證明地址控制權或建立登入會話。仍應閱讀訊息內容、網域與用途,避免簽署未知文字。

交易簽名

可能涉及資產轉移、合約呼叫或權限變更,需要核對網路、合約、資產、金額與 Gas。

檢查與取消授權

  1. 確認目前所在網路與要檢查的地址。
  2. 查看授權合約、代幣、額度與最近使用情況。
  3. 對來源陌生、用途不明或不再使用的項目進行風險評估。
  4. 取消授權本身通常也是鏈上交易,可能需要支付網路費用。
  5. 完成後再次查看鏈上狀態,確認權限是否已變更。
常見誤區:「已斷開 DApp 連接」不一定等於「鏈上授權已取消」。連接狀態與合約權限可能是不同層次,需要分別檢查。
DApp 指南安全中心

以清楚資訊完成每一步操作

無論是轉帳、連接 DApp、切換網路或管理授權,都請自行核對地址、網路、金額、費用與權限內容,並妥善保存助記詞與私鑰。

立即下載