代幣授權
允許特定合約在設定範圍內操作某種代幣。應核對合約來源、代幣種類與授權額度。
TokenPocket
操作前先確認
每一次鏈上操作都應以實際畫面資訊為準，並自行核對地址、網路、金額、費用與授權範圍。
權限類型
先分清楚正在簽什麼
無限授權
部分應用可能要求極高或無上限額度，便利性較高但風險範圍也可能更大，應評估是否真的需要。
登入簽名
通常用於證明帳戶控制權，但仍需確認訊息來源與內容，避免把高風險請求誤認為單純登入。
交易簽名
可能實際改變鏈上狀態、轉移資產或執行合約。簽名前應查看金額、地址、合約與網路費用。
合約權限
不同合約可能要求不同能力，不能只依 DApp 名稱判斷。遇到不理解的權限說明時應先停止。
取消授權
對不再使用或來源存疑的權限，可透過可信的授權管理方式取消，並再次確認操作網路與合約。
檢查授權的建議順序
確認來源
核對 DApp 網域與合約資訊，避免從陌生訊息或搜尋廣告直接進入未核實頁面。
確認範圍
查看授權的是哪個代幣、多少額度、哪一個合約，以及這個權限是否符合目前操作目的。
完成後整理
定期查看既有授權，取消長期不用、來源不明或範圍過大的權限，降低持續暴露。
常見誤區
「只是連接」不一定代表後續簽名沒有影響；「沒有轉帳金額」也不代表簽名完全沒有權限風險。判斷時應以實際簽名內容與合約權限為準。
安全提醒
任何要求先提交助記詞、私鑰或驗證碼才能取消授權的頁面都不應繼續操作。TokenPocket 官方人員不會索取這些敏感資料。
TokenPocket
使用前先做好必要確認
妥善保管助記詞與私鑰，並在轉帳、授權、兌換或連接 DApp 前核對地址、網路、金額、費用與權限內容。
立即下載