安全保障

授權管理

了解代幣授權、無限授權、登入簽名與交易簽名的差異,定期檢查合約權限並取消不再需要的授權。

代幣授權允許合約使用特定資產
無限授權額度遠高於單次需求
登入簽名證明地址控制權的訊息簽名
交易簽名可能改變鏈上資產或狀態
權限類型

不同簽名會帶來不同影響

類型常見用途確認重點
連接錢包讓網站讀取公開地址與目前網路網站來源與連接範圍
登入簽名用地址簽署訊息以證明控制權訊息內容、網域、有效期限與防重放資訊
代幣授權允許合約移動一定額度的代幣代幣、合約、額度與期限
交易簽名發送資產或執行合約功能接收地址、金額、網路、費用與方法
檢查步驟

定期查看並處理不必要的權限

列出目前授權

依照網路查看已授權代幣、合約地址與額度,確認是否仍有使用需求。

辨識來源與風險

對來源不明、額度異常或長期未使用的合約進一步查證。

取消不必要授權

在可信工具與正確網路中提交取消交易,並確認鏈上狀態已完成。

保留後續紀錄

保存取消交易雜湊,必要時重新檢查權限是否已更新。

常見誤區

  • 以為離開網站就會自動取消授權
  • 沒有查看授權額度與代幣種類
  • 把所有訊息簽名都視為無影響
  • 在來源不明的工具中管理權限

操作原則

任何授權管理交易都需要正確網路與網路費用。取消授權前後請核對合約地址與交易雜湊,避免在不明網站再次授予新的權限。

查看 DApp 安全指南