授權管理

理解合約可以做什麼,再決定是否授權

授權可能允許合約在特定條件下使用代幣或執行操作。連接網站不等於授權,但後續批准與簽名可能建立持續權限。

權限類型

區分連接、登入、批准與交易

錢包連接

通常讓 DApp 讀取公開地址與目前網路,不等於直接取得資產控制權。

登入簽名

用於證明地址控制權,但仍應閱讀簽名訊息、網域與有效範圍。

代幣授權

允許指定合約在額度內使用代幣。應核對代幣、合約、數量與期限。

無限授權

額度不限定於單次使用,便利性較高但需要更嚴格確認合約來源。

交易簽名

可能轉移資產或改變鏈上狀態,確認前查看地址、金額、方法與費用。

取消授權

透過鏈上交易將額度調整為零或移除權限,通常仍需支付網路費用。

檢查步驟

定期整理已建立的合約權限

確認目前網路

授權記錄存在於特定鏈上,先切換到需要檢查的網路。

查看合約與代幣

比對合約地址、代幣名稱、額度與最近使用情況。

評估是否仍需要

對已停止使用、來源不明或額度過高的權限提高警覺。

確認取消交易

取消本身也是鏈上交易,核對合約、費用與最終狀態。

常見誤區

取消連接不一定等於取消授權

從錢包介面移除 DApp 連接,通常只中止當前會話;已寫入鏈上的代幣額度可能仍然存在。需要另外檢查合約權限並以鏈上交易取消。

重要提醒

不理解的簽名不要確認

對陌生合約、無限額度、批量操作或與當前目的不符的簽名先停止。任何網頁要求輸入助記詞或私鑰都應立即離開。

前往安全中心