授權管理

知道自己授予了什麼權限

DApp 互動可能包含地址連接、登入簽名、交易簽名或代幣授權。這些請求具有不同影響,使用者應辨識合約、額度、用途與有效範圍。

操作重點

連接公開地址與網路
簽名辨識請求類型
授權控制代幣額度

授權管理

常見權限類型

不要把所有簽名都視為相同。

類型常見用途檢查重點
錢包連接讓 DApp 讀取公開地址與目前網路確認網站來源與連接鏈別,完成後可主動斷開。
登入簽名證明地址控制權,用於登入或建立工作階段閱讀訊息內容、域名、時間與用途,避免簽署陌生文字。
交易簽名送出轉帳、交換或合約操作核對網路、合約、資產、金額、接收方與費用。
代幣授權允許合約在設定額度內使用代幣確認代幣、合約地址、額度與是否需要無限授權。

授權管理

檢查與取消步驟

定期整理不再需要的權限。

  1. 查看目前網路

    授權紀錄屬於特定鏈別,先切換至正確網路。

  2. 辨識合約與 DApp

    核對合約地址、名稱與過往使用情境。

  3. 檢查代幣與額度

    確認授權對象、可用數量與是否為無限額度。

  4. 取消不必要授權

    透過可信工具送出取消交易,並閱讀網路費用。

  5. 確認鏈上狀態

    保存交易哈希,確認取消交易成功上鏈。

授權管理

常見誤區

斷開連接不一定等於取消鏈上授權。

只斷開網站

移除連接可停止部分前端互動,但既有代幣授權可能仍存在鏈上。

只看合約名稱

名稱與圖示可能被模仿,應核對完整合約地址與來源。

忽略無限授權

無限額度方便重複使用,但也擴大合約可操作範圍,需自行評估必要性。

以清楚資訊完成每一步

無論是資產收發、網路切換、DApp 連接或合約授權,都請在確認前閱讀完整內容並自行核對關鍵資訊。

立即下載