安全保障

授權管理

看懂合約可以做什麼,並移除不再需要的權限。

TokenPocket DApp 授權管理
重點 01

代幣授權

代幣授權允許指定合約在額度範圍內調用資產,常見於交換或其他 DApp 操作。授權不一定立即轉出資產,但可能在後續條件成立時被使用。

  • 確認授權資產與合約地址
  • 閱讀額度與有效範圍
  • 只對已核實的合約授權
重點 02

無限授權

無限授權可減少重複操作,但也擴大合約或帳戶被濫用時的影響。若服務不再使用,應考慮取消或降低額度。

  • 避免對陌生合約無限授權
  • 依實際使用量設定額度
  • 定期檢查歷史權限
重點 03

登入簽名與交易簽名

登入簽名通常用於證明地址控制權,但仍應確認訊息內容、域名與有效時間。交易簽名可能直接改變鏈上資產或權限,需核對接收方、金額與合約。

  • 不要簽署空白訊息
  • 理解每次簽名的目的
  • 對難以閱讀的資料保持警覺
重點 04

取消授權

取消授權通常需要發送一筆鏈上交易並支付網路費用。提交後可使用交易哈希確認是否生效;取消前也應核對目標合約與資產。

  • 使用可信的授權檢查工具
  • 確認所處網路與帳戶
  • 取消後再次查看鏈上狀態
進行任何轉帳、授權、兌換或跨鏈操作前,請自行核對地址、網路、金額、費用與授權內容。TokenPocket 官方人員不會索取助記詞或私鑰。

以清楚資訊完成下一步

使用 TokenPocket 前,先了解對應網路與操作風險,並妥善保管助記詞、私鑰與裝置密碼。

立即下載