檢查步驟
- 確認 DApp 完整網域與合約來源
- 閱讀請求類型與預期用途
- 檢查代幣、額度、地址與網路
- 拒絕看不懂或超出需求的權限
- 使用後定期整理與取消授權
安全保障
看懂授權範圍，再決定是否簽名
授權可能允許合約在指定額度內操作代幣，應核對對象、用途、額度與有效時間。
常見權限類型
| 類型 | 主要用途 | 檢查重點 |
|---|---|---|
| 登入簽名 | 證明目前地址由使用者控制 | 網域、訊息內容、有效時間與用途 |
| 代幣授權 | 允許合約在額度內操作代幣 | 合約對象、代幣、額度與是否必要 |
| 無限授權 | 給予極高或不受限的使用額度 | 是否有合理必要，以及使用後是否取消 |
| 交易簽名 | 轉移資產或呼叫合約 | 接收地址、金額、網路、Gas 與函式內容 |
常見誤區
簽名不一定只是登入；授權也不等於立即轉帳，但可能為後續資產操作建立權限。取消授權通常需要提交鏈上交易並支付網路費用。若合約來源不明，即使授權額度較小也應謹慎。
敏感資料不屬於授權流程
正常的 DApp 授權不需要在網頁中輸入助記詞、私鑰、Keystore 或驗證碼。任何要求提交這些資料的頁面都應立即停止操作。