TokenPocket

授權管理

DApp 授權可能讓合約在指定範圍內操作代幣。簽名前應辨識授權類型、額度與合約來源。

權限類型

先看懂請求,再決定是否簽名

不要只看 DApp 按鈕文字,確認畫面中的合約、函式、金額、額度與網路才是核對重點。

01

代幣授權

允許特定合約在設定額度內操作某種代幣。

02

無限授權

額度可能遠高於本次需求,會擴大合約可操作範圍。

03

登入簽名

常用於證明地址控制權,不一定產生交易。

04

交易簽名

可能轉移資產、改變合約狀態或支付費用。

05

合約互動

陌生或無法辨識的函式請求應先拒絕。

06

取消授權

通常需要送出鏈上交易並支付對應網路費用。

檢查授權步驟

先切換到授權發生的正確網路,再核對被授權合約、代幣與額度。

  • 確認所在網路
  • 核對合約與代幣
  • 評估是否仍需保留

常見誤區

中斷錢包連接不等於取消鏈上授權,更改應用密碼也不會自動撤銷合約權限。

  • 不把斷開連接當成撤銷
  • 不忽略無限授權風險
  • 取消後查詢鏈上狀態
簽名前提醒

任何無法理解、與預期用途不符或來源不明的授權請求都應先拒絕並查證。