常見權限類型
| 類型 | 重點 |
|---|---|
| 登入簽名 | 可能用於證明地址控制權，仍需閱讀實際簽名訊息。 |
| 交易簽名 | 可能觸發轉帳、合約互動或其他鏈上狀態變更。 |
| 代幣授權 | 允許特定合約在額度範圍內使用某種代幣。 |
| 無限授權 | 額度非常高，使用前應理解用途與合約可信度。 |
授權管理
每次簽名都先理解「這項權限能做什麼」
DApp 連接、登入簽名、代幣授權與交易簽名可能帶來不同影響。不要只看按鈕名稱，應閱讀錢包實際顯示的權限內容。
檢查與取消授權
確認合約來源
查看合約地址與所連接 DApp 是否一致，不依陌生訊息提供的地址直接操作。
查看授權額度
確認授權資產與額度是否符合實際用途，避免超出必要範圍。
清理不再使用的權限
定期檢視仍有效的授權，對不再使用或來源不明的合約考慮取消。
常見誤區
「只是登入」不代表簽名內容一定沒有風險；「已經連接過」也不代表後續所有交易都可以直接確認。錢包顯示的簽名文字、合約地址、資產與金額才是判斷操作影響的重要依據。若要求提交助記詞、私鑰或驗證碼，那不是正常的授權管理流程。