權限檢查
授權管理
DApp 互動可能要求代幣授權或訊息簽名。閱讀合約地址、資產範圍、額度與用途,並定期清理不再需要的權限。
理解不同權限類型
連接錢包通常只讓網站取得公開地址,訊息簽名可能用於登入或同意條款;交易簽名則可能改變鏈上狀態。代幣授權允許特定合約在額度範圍內使用資產,因此需要特別確認合約來源與授權數量。
| 類型 | 可能作用 | 重點核對 |
|---|---|---|
| 錢包連接 | 讀取公開地址與網路 | 網站來源與帳戶 |
| 登入簽名 | 證明地址控制權 | 訊息內容與有效範圍 |
| 交易簽名 | 資產轉移或合約互動 | 接收方、金額、合約與費用 |
| 代幣授權 | 允許合約使用指定資產 | 合約地址、額度與用途 |
無限授權與長期權限
無限授權通常代表合約可在不再次調整額度的情況下使用更大範圍的資產。這不一定代表惡意,但會擴大後續風險。若不需要長期使用,可選擇較小額度或在使用完成後取消。
- 不要只看 DApp 顯示名稱
- 核對實際合約地址
- 了解授權額度與可使用資產
- 定期檢查長期未使用的權限
檢查與取消授權
取消授權通常需要在對應網路提交鏈上交易並支付費用。操作前確認網路、合約與資產,完成後再查看鏈上狀態。
- 選擇正確網路
確認授權存在於哪一條鏈。 - 核對合約與資產
辨識授權對象與可使用的代幣。 - 決定保留或取消
依實際使用需求評估。 - 確認鏈上結果
保存交易雜湊並重新檢查權限。
不理解就不要簽名
簽名內容、合約用途或授權範圍不清楚時,請取消操作並先查證。