代幣授權
確認資產、額度、合約地址與使用目的。
簽名類型
分辨登入訊息、授權與鏈上交易。
取消授權
定期移除不再使用或來源不明的權限。
常見權限與簽名類型
| 類型 | 主要作用 | 核對重點 |
|---|---|---|
| 登入簽名 | 證明地址控制權或建立工作階段 | 訊息內容、域名與有效範圍 |
| 代幣授權 | 允許合約使用一定額度資產 | 資產、額度與合約地址 |
| 交易簽名 | 發起轉帳或合約互動 | 網路、方法、金額與費用 |
| 訊息簽名 | 確認特定文字或資料 | 內容是否與目前操作一致 |
無限授權的風險
無限授權可減少重複確認，但也可能讓合約在未來持續擁有較大權限。是否使用應依合約可信度、資產金額與使用頻率判斷。
若只需要一次或小額操作，可考慮使用較小額度；操作完成後，定期檢查並取消不必要授權。
授權前的檢查步驟
- 確認目前 DApp 域名與連接網路
- 查看合約地址與資產種類
- 閱讀授權額度與有效範圍
- 確認操作目的與畫面說明一致
- 不理解或內容異常時立即取消
取消不必要的授權
取消授權通常需要發起一筆鏈上交易並支付網路費用。斷開 DApp 連接只會停止工作階段，不一定會移除已存在的合約權限。
完成取消後，可透過鏈上工具重新查看權限狀態。若發現陌生授權，還應檢查近期交易與裝置安全。
授權提醒
不要只因按鈕顯示「登入」或「驗證」就直接簽名。應以錢包顯示的完整訊息、合約與權限內容為準。