授權檢查步驟
1
確認來源
核對 DApp 網域與合約對象，避免從不明連結直接進入。
2
閱讀權限
確認資產、額度、網路與授權用途，對無限授權保持額外警覺。
3
完成後定期檢查
移除已停止使用、不再需要或來源無法確認的授權。
| 類型 | 常見用途 | 核對重點 |
|---|---|---|
| 代幣授權 | 允許合約在條件內使用指定資產。 | 授權對象、資產、額度與是否符合實際用途。 |
| 無限授權 | 可能給予較大的持續支配範圍。 | 是否真的需要如此大的額度，以及來源是否可信。 |
| 登入簽名 | 證明帳戶控制權或建立登入狀態。 | 訊息內容、網域、用途與有效範圍。 |
| 交易簽名 | 觸發資產移動、合約互動或其他鏈上狀態變更。 | 網路、合約、資產、金額、費用與交易結果。 |
常見誤區
看到「登入」按鈕不代表簽名一定只用於登入；看到「免費」也不代表不會產生授權或後續風險。應以錢包顯示的實際簽名與交易內容判斷，而不是只看網頁文案。若資訊不清楚，先取消操作並查證。