驗證 DApp 來源
從可信的專案渠道進入，逐字檢查網域，不因搜尋排名、廣告或群組推薦而直接信任。
授權管理
連接不等於授權，簽名也不只有一種
DApp 可能要求讀取地址、簽署登入訊息、授權代幣或執行交易。不同請求帶來的權限與資產影響不同；確認前應查看合約、額度、期限、資產與實際操作目的。
授權前四問
給誰、使用什麼、能用多少、何時不再需要
權限應與當下需求相符。來源不明、額度異常或內容無法理解時，先取消並查證。
權限類型
先分辨請求，再決定是否確認
| 類型 | 可能用途 | 主要風險 | 確認重點 |
|---|---|---|---|
| 錢包連接 | 讓網站讀取公開地址與目前網路。 | 暴露地址活動與建立後續請求。 | 網域、帳戶、網路及中斷連接方式。 |
| 登入簽名 | 證明地址控制權或建立登入工作階段。 | 惡意訊息可能被重放或用於未預期目的。 | 完整訊息、網域、時間、nonce 與有效範圍。 |
| 代幣授權 | 允許合約使用指定代幣額度。 | 過高或無限額權限可能擴大未來風險。 | 合約地址、代幣、額度、期限與取消成本。 |
| 交易簽名 | 轉帳、兌換、鑄造或執行合約。 | 可能直接移轉資產或改變鏈上狀態。 | 收款方、資產流向、金額、網路與 Gas。 |
檢查步驟
授權前後都要留下核對節點
查看合約地址
確認請求權限的合約是否與官方文件一致，留意代理合約、路由合約與不明地址。
限制代幣額度
若介面允許，將額度設在本次合理需求，而不是默認接受無限額權限。
閱讀簽名內容
確認訊息與預期操作一致；顯示亂碼、陌生資產或不明函數時應取消。
核對鏈上結果
使用交易雜湊查看實際合約、事件與資產變化，不只依賴 DApp 的完成提示。
定期取消權限
對已停止使用、來源不明或風險提高的 DApp，評估取消其代幣授權與連接。
便利性與風險範圍需要平衡
無限授權通常允許合約在未來持續使用某種代幣，而不必每次重新授權。這可減少操作次數，但若合約、前端或權限管理出現問題，可能讓更大額度暴露於風險。
授權額度不是已經轉出的金額，但代表合約可在符合條件時動用的上限。應依互動頻率、合約可信度與持有金額評估。
- 優先選擇接近實際需求的額度
- 避免對陌生合約授予高額權限
- 資產增加後重新評估既有授權
撤銷需要正確網路與 Gas
取消代幣授權通常是一筆新的鏈上交易，需在原授權所在網路執行並支付網路費用。撤銷成功後，應再次查看鏈上 allowance 或相關權限是否已更新。
中斷網站連接不一定等於取消合約權限；清除瀏覽器資料也不會改變已寫入鏈上的授權。
- 切換到原授權所在網路
- 核對欲取消的合約與代幣
- 送出後以交易雜湊確認狀態
常見誤區
畫面關閉了，鏈上權限不一定消失
中斷連接等於撤銷
斷開網站僅停止目前連線，已存在的代幣授權可能仍然有效。
登入簽名沒有風險
登入訊息仍可能包含特定權限、期限或可被利用的內容，應完整閱讀。
授權不會影響資產
代幣授權可能允許合約在未來轉移資產，額度越高影響範圍越大。
所有合約都能立即撤銷
撤銷需要正確網路、足夠 Gas，並以鏈上執行結果為準。
網站顯示就是鏈上結果
應以區塊瀏覽器查詢實際交易、事件與 allowance 狀態。
硬體錢包會自動阻擋
硬體裝置仍會簽署使用者確認的請求，必須在裝置上核對內容。
授權安全提醒
不要確認來源不明、額度異常或無法理解的簽名。取消授權前請確認正確網路、合約與代幣，並預留網路費用。 前往安全中心