權限與簽名類型
| 類型 | 常見作用 | 核對重點 |
|---|---|---|
| 代幣授權 | 允許合約使用指定代幣 | 代幣、合約、額度與有效範圍 |
| 登入簽名 | 證明帳戶控制權 | 網站來源、文字內容與有效期限 |
| 交易簽名 | 轉帳或呼叫鏈上合約 | 地址、金額、網路、費用與資料 |
| 訊息簽名 | 同意特定條款或鏈下操作 | 完整文字與可能產生的後續權限 |
檢查授權的步驟
確認網路與帳戶
授權存在於特定鏈別與帳戶，先切換到正確網路。
查看合約與額度
核對代幣、合約地址、授權額度與最近使用情況。
取消不必要權限
對不再使用、來源不明或額度過高的授權，依照對應流程取消。
無限授權風險
無限額度授權可讓合約在未來持續使用相關代幣，操作方便但權限範圍較大。若合約本身、前端網站或使用者裝置出現風險，可能增加資產暴露範圍。能使用指定額度時，優先選擇與實際需求相符的數量。
取消授權注意事項
取消授權通常會產生一筆鏈上交易，因此可能需要支付網路費用。取消後只會移除未來權限，不會撤回已完成的交易。操作前仍需核對取消的合約、代幣與網路。
常見誤區
- 認為登入簽名一定沒有風險，而不閱讀文字內容。
- 只看網站名稱，不核對實際域名與合約地址。
- 使用完 DApp 後長期保留無限授權。
- 在來源不明的授權查詢網站連接主要錢包。