理解不同權限
| 類型 | 用途 | 核對重點 |
|---|---|---|
| 連接帳戶 | 讓 DApp 讀取公開地址與目前網路 | 確認網站來源與所選帳戶 |
| 登入簽名 | 證明地址控制權或登入服務 | 閱讀訊息內容、網域與時效 |
| 代幣授權 | 允許合約在額度內操作指定資產 | 檢查合約、資產、額度與期限 |
| 交易簽名 | 提交會改變鏈上狀態的操作 | 確認地址、金額、網路與費用 |
安全保障
授權管理
理解合約可以做什麼、授權額度有多大，以及何時應取消不再需要的權限。
檢查與取消授權
確認目前網路
授權記錄存在於特定網路，切換到正確鏈別後再查看。
核對合約與資產
辨識授權對象、代幣合約與額度，不依賴名稱或圖示。
評估是否仍需要
已停止使用、來源不明或額度過高的權限應優先處理。
提交取消交易
取消授權通常需要鏈上交易與網路費用，完成後再次查核狀態。
常見誤區
- 認為連接錢包等同轉出資產
- 把登入簽名當成一般文字確認
- 忽略無限授權的長期風險
- 只關閉網站而未取消鏈上權限
- 在錯誤網路查找授權
- 對陌生取消工具再次高權限授權