讀懂簽名與權限，再決定是否同意

DApp 互動可能包含登入訊息、代幣授權或實際交易。不同請求的影響不同，簽名前應核對合約地址、額度、資產與使用目的。

授權不是單純的連接動作

代幣授權通常允許合約在指定範圍內操作某項資產；若額度過高或合約來源不明，可能增加後續風險。登入簽名常用於證明地址控制權，但仍要確認訊息內容與網域。交易簽名則可能直接改變鏈上狀態，應仔細閱讀資產、地址、金額與合約呼叫。

重點說明

代幣授權

確認資產種類、合約地址、額度與使用目的。

無限授權

理解長期開放高額權限的風險，能限定時避免過度授權。

登入簽名

閱讀訊息內容與有效期限，不對陌生網域隨意簽名。

交易簽名

核對實際資產變動、接收地址與網路費用。

取消授權

移除不再使用、來源不明或權限過大的合約。

常見誤區

錢包已斷開不等於鏈上授權已取消，需另行檢查權限。

使用路徑

在可信工具中依網路查看代幣、合約地址、額度與建立時間。

判斷相關 DApp 是否仍在使用，合約來源與用途是否清楚。

對已停止使用、來源不明或額度不合理的授權發起取消交易。

保存取消交易哈希，確認已在區塊鏈上完成並重新檢查清單。

重要提醒

斷開 DApp 連接通常不會自動取消已存在的鏈上授權。請定期檢查合約權限，並在不再使用服務時評估取消授權。

TokenPocket

下載後仍應自行保管敏感資料，並對每次地址、網路、金額、費用與授權內容負責。