安全保障

授權管理

授權會決定合約可在什麼範圍內操作資產或帳戶。簽名前應確認合約來源、權限類型、額度、期限與用途,使用後定期取消不再需要的權限。

  • 代幣授權與額度
  • 無限授權風險
  • 登入簽名與交易簽名
  • 檢查與取消權限
權限類型

常見簽名與授權差異

類型常見用途核對重點
連接帳戶讓 DApp 讀取公開地址與目前網路確認網站來源、帳戶與網路
登入簽名證明目前帳戶控制權,不一定產生鏈上交易閱讀簽名文字、域名、時間與用途
交易簽名轉帳、交換、合約互動或其他鏈上操作核對資產、數量、地址、合約、費用與結果
代幣授權允許合約在指定額度內操作某類代幣確認合約來源、額度、期限與是否必要
無限授權允許合約在很高額度內持續操作評估必要性,使用後考慮降低或取消
檢查步驟

授權前後的管理流程

確認合約來源

從可信入口取得合約資訊,不依賴陌生訊息或搜尋廣告。

閱讀權限內容

確認資產種類、額度、期限、可執行操作與預期用途。

選擇合理額度

在功能允許時使用符合實際需求的額度,避免不必要的無限授權。

定期檢查取消

完成使用後查看仍有效的權限,取消閒置或來源不明的授權。

不要只看網頁按鈕文字

真正的交易與授權內容以錢包確認畫面為準。若網頁說明與錢包顯示的合約、資產、金額或權限不一致,應停止操作。

以清楚資訊完成每一步核對

鏈上操作送出後通常難以撤回。請自行確認地址、網路、金額、費用、合約來源與授權內容,並妥善保管助記詞與私鑰。

立即下載