安全保障

授權管理

閱讀每一次權限請求,辨識額度、合約與簽名目的,定期清理不再需要的授權。

權限類型

不是所有簽名都代表同一件事

代幣授權

允許合約在指定額度內使用某種代幣。應核對代幣、合約、額度與用途。

無限授權

可能讓合約在未來使用更高額度。對用途不明或不常使用的服務應特別謹慎。

登入簽名

常用於證明帳戶控制權,但仍應閱讀網域、訊息內容、有效時間與請求來源。

交易簽名

可能改變鏈上狀態或移動資產,確認接收方、金額、合約方法與網路費用。

取消授權

透過對應網路的可靠工具調整或撤銷權限,操作本身也可能需要支付 Gas。

合約互動

複雜交易可能包含多個步驟,若無法理解內容,應停止並尋找可驗證的說明。

檢查步驟

確認網站與網路

完整比對域名,確認目前連接的帳戶與鏈。

閱讀合約與額度

核對代幣、合約地址、授權數量與有效範圍。

定期清理權限

對不再使用、用途不明或風險提高的授權進行評估。

常見誤區

  • 把所有簽名都當成單純登入
  • 只看 DApp 名稱,不核對完整域名
  • 未閱讀額度就批准無限授權
  • 以為斷開錢包等於取消鏈上授權
  • 取消授權時選錯網路或合約
查看 DApp 指南

以更清楚的資訊開始每一次鏈上操作

進行轉帳、連接、授權或兌換前,請再次核對網路、地址、金額、費用與權限範圍,並妥善保管助記詞與私鑰。