安全保障

合約授權與簽名管理

授權讓合約在特定範圍內使用資產或執行操作。理解授權類型、額度、對象與有效需求,是連接 DApp 時的重要安全步驟。

代幣授權

代幣授權通常指定合約可使用的資產與額度。授權前應確認合約地址、代幣種類、額度與實際需求,避免把過大權限交給不熟悉的服務。

  • 核對合約地址
  • 確認代幣種類
  • 限制合理額度
  • 查看實際用途

無限授權

無限授權代表合約可在可用餘額範圍內持續操作特定代幣。雖然使用便利,但風險範圍也更大,應評估是否需要並定期檢查。

  • 識別無限額度
  • 評估必要性
  • 縮小授權範圍
  • 定期重新檢查

登入與交易簽名

登入簽名可能用於證明地址控制權,交易簽名則可能改變鏈上狀態。簽名前應閱讀完整文字與交易資料,拒絕空白或無法理解的內容。

  • 辨識簽名類型
  • 閱讀完整訊息
  • 確認鏈上影響
  • 拒絕未知請求

取消授權

對長期未使用、來源不明或風險較高的權限,可透過可信工具提交取消授權交易。取消過程可能需要網路費用,完成後應再次查看鏈上狀態。

  • 整理既有權限
  • 選擇可信工具
  • 支付必要 Gas
  • 確認取消結果
延伸閱讀

依照操作情境繼續查找

在進行鏈上操作前,先理解相關網路、資產與安全資訊。

使用 TokenPocket 前先完成安全核對

請妥善保管助記詞與私鑰,並自行確認地址、網路、金額、費用與授權內容。

立即下載