安全保障

授權管理

看清楚合約可以做什麼、可使用多少資產,以及權限是否仍有必要。

操作前檢查

網路、地址、金額、費用與授權

鏈上操作通常不可逆。資訊不清楚時先停止,重新核對來源與內容。

代幣授權

代幣授權允許指定合約在一定範圍內使用資產,常見於閃兌、借貸或其他 DApp 互動。授權本身不一定立即轉出資產,但會建立後續可用權限。

  • 確認合約地址與用途
  • 查看授權資產與額度
  • 只給予操作所需範圍

無限授權風險

較大或無限額度可減少重複授權步驟,但也會擴大合約可使用的範圍。對不熟悉或只使用一次的服務,應審慎考量是否必要。

  • 避免對陌生合約給予無限額度
  • 使用後檢查是否仍需保留
  • 定期整理歷史授權

登入簽名與交易簽名

登入簽名常用於證明地址控制權,交易簽名則可能改變資產或合約狀態。即使請求不顯示轉帳金額,也應閱讀文字、網路、來源與有效期間。

  • 拒絕空白或難以理解的簽名
  • 確認簽名網域與時間
  • 不要將簽名視為沒有風險

取消授權

取消授權通常需要在相同網路送出一筆鏈上交易並支付費用。完成後可再次查看權限狀態,確認額度已更新或移除。

  • 準備足夠原生資產支付費用
  • 在正確網路執行取消操作
  • 保存交易雜湊並確認結果

繼續了解 TokenPocket

依照目前需求查看相關說明,並在每次鏈上操作前核對來源、網路、地址、金額、費用與授權內容。