安全保障

檢查合約權限與簽名內容

授權不是單純的連接動作。了解合約可使用哪些資產、可使用多少,以及何時應取消。

常見權限類型

代幣授權

允許特定合約在設定額度內操作某項代幣。應核對資產、合約、額度與用途。

無限授權

額度非常高或沒有明確上限,使用方便但風險範圍較大。可依實際需求調整或取消。

登入簽名

通常用於證明地址控制權,不應包含資產轉移。仍需確認訊息、網域與有效時間。

交易簽名

可能改變鏈上狀態或移動資產,應查看接收地址、金額、合約、網路與費用。

合約互動

可能包含兌換、質押、鑄造或其他操作。僅在理解用途與來源後簽署。

取消授權

撤銷不再使用、來源不明或額度過高的權限。取消本身通常也需要支付網路費用。

授權檢查步驟

確認 DApp 與合約來源

核對完整域名、官方說明與合約用途,不依賴陌生訊息中的直接連結。

查看資產與額度

確認授權的是哪一項代幣、可使用多少,以及是否超出目前操作需要。

分辨簽名類型

確認請求屬於登入、授權、交易或其他合約互動,不要將所有簽名視為無風險。

定期整理權限

完成操作後檢查仍保留的授權,取消不再需要或風險範圍過大的權限。

常見誤區:取消錢包連接不一定等於取消鏈上授權。合約權限需要在對應網路上檢查與撤銷。

在操作前完成必要核對

確認來源、網路、地址、金額、費用與授權內容,並妥善保存助記詞與私鑰。

立即下載