權限類型
先分清操作，再決定是否確認
| 類型 | 主要目的 | 確認重點 |
|---|---|---|
| 錢包連接 | 讓 DApp 辨識公開地址與目前網路 | 核對網站來源，不代表可以提交助記詞或私鑰 |
| 登入簽名 | 證明地址控制權或登入服務 | 閱讀訊息內容、網域與請求目的 |
| 代幣授權 | 允許合約在一定額度內操作指定代幣 | 核對合約、資產與授權額度 |
| 交易簽名 | 送出會改變鏈上狀態的交易 | 核對地址、金額、網路、費用與合約行為 |
檢查步驟
- 確認網站與合約來源
- 查看授權的是哪一種資產
- 檢查額度是否符合使用需求
- 辨識是否為無限授權
- 不再使用時取消不必要權限
常見誤區
- 看到「登入」就以為所有簽名都沒有鏈上影響
- 只看 DApp 名稱，不核對實際合約地址
- 為方便而長期保留不需要的大額授權
- 陌生網站要求重新輸入助記詞時仍繼續操作
無限授權需要理解風險範圍無限授權不等同立即轉出資產，但會給予較大的可操作額度。確認前應理解用途，並在服務不再使用時檢查是否需要取消。