代幣授權與無限授權
代幣授權允許指定合約在一定範圍內使用資產。授權資訊通常包含資產、合約地址、額度與網路。
無限授權可減少重複確認，但同時擴大合約可使用的範圍。若只需一次操作，可評估較小額度，並在使用後檢查是否需要保留。
- 核對合約與資產類型
- 確認授權額度與用途
- 避免對陌生合約給予高額權限
登入簽名與交易簽名
登入簽名常用於證明帳戶控制權，不一定產生鏈上交易；交易簽名則可能轉移資產或執行合約。
即使沒有直接顯示轉帳金額，也應閱讀簽名訊息、來源網站與要求目的。遇到難以理解的內容，應取消並重新核實。
- 區分訊息簽名與鏈上交易
- 確認來源網站與連接網路
- 不理解內容時不要確認
檢查與取消授權
使用者可定期檢查不再使用的 DApp 與代幣權限，取消可疑或過度授權。取消授權本身通常也需要鏈上交易與網路費用。
操作時應使用可信工具與正確網路，確認取消的是目標合約，避免誤操作其他常用權限。
- 定期檢查已授權合約
- 取消不再需要的權限
- 確認取消交易與網路費用