Authorization

授權管理

讀懂權限類型、授權額度與簽名內容,能幫助使用者降低不必要的合約暴露。

不同類型的權限與簽名

代幣授權

允許指定合約在一定額度內使用某種代幣。授權本身不一定立即轉出資產,但會建立可使用的權限。

無限授權

設定非常高的可用額度,方便重複互動,但也可能在合約或環境出現問題時擴大影響。

登入簽名

用於證明地址控制權,通常不直接改變鏈上狀態,但仍需閱讀訊息、網域與有效期限。

交易簽名

可能轉移資產、呼叫合約或改變權限。確認頁面的接收方、數量、資料與費用不可忽略。

檢查與取消授權

1

選擇正確網路

授權存在於特定鏈上,先切換至曾互動的網路。

2

查看合約與額度

比對代幣、被授權合約、可用額度與最近互動時間。

3

判斷是否仍需要

不再使用、來源不明或額度過高的權限應優先處理。

4

送出取消交易

取消授權通常需要鏈上交易與網路費用。

5

查詢交易哈希

等待區塊確認後,再次檢查授權狀態是否更新。

6

建立定期檢查

完成 DApp 使用後,定期整理不再需要的權限。

常見誤區

  • 認為連接錢包就等於資產已授權
  • 認為取消網站連接會自動取消鏈上授權
  • 只看 DApp 名稱而不核對合約地址
  • 未區分登入簽名與交易簽名

不理解時先停止

簽名頁面若包含陌生地址、無法理解的資料、異常高額授權或與當前功能不符的請求,應取消操作並重新核實。

查看 DApp 安全指南