檢查步驟
- 確認網站來源與目前連接的錢包地址。
- 確認網路與合約地址符合預期。
- 閱讀授權代幣、額度與有效範圍。
- 辨識是登入訊息、代幣授權或實際交易。
- 送出後保存交易哈希並檢查結果。
對不再使用的 DApp，應定期檢查並取消不必要的授權。取消授權本身也可能需要支付網路費用。
| 權限類型 | 可能用途 | 核對重點 |
|---|---|---|
| 代幣授權 | 允許合約使用特定代幣 | 代幣、額度、合約與用途 |
| 無限授權 | 提供較大的持續使用範圍 | 是否必要、來源是否可信 |
| 登入簽名 | 證明地址控制權或登入 | 網站、訊息內容與有效期限 |
| 交易簽名 | 改變鏈上資產或合約狀態 | 地址、金額、網路、費用與資料 |
常見誤區
- 認為連接錢包就一定沒有風險
- 只看按鈕文字，不看簽名內容
- 對陌生合約提供過大額度
- 完成操作後長期保留不用的權限