安全保障

授權管理

理解每一種簽名的用途,檢查合約權限與額度,定期取消不再需要的授權。

鏈上互動可能包含連接、訊息簽名、代幣授權與交易簽名。不同操作產生的權限與結果並不相同。使用者應在確認前閱讀內容、核對合約地址與網路,並理解授權額度和有效範圍。

TokenPocket DApp 合約授權與權限檢查介面
重點內容

授權管理使用說明

依照實際操作情境理解功能、核對項目與安全邊界,避免只依靠單一提示完成鏈上操作。

代幣授權

允許合約在指定條件下使用特定資產。應確認合約、網路、額度與實際用途。

無限授權

授權額度可能遠高於本次使用量,雖然操作方便,但會擴大合約可使用的範圍。

登入簽名

部分網站用訊息簽名驗證帳戶所有權,仍需確認域名與訊息內容是否合理。

交易簽名

可能直接觸發資產轉移或合約操作,請核對目標地址、金額、網路與費用。

取消授權

在對應網路提交鏈上交易,將額度調整或撤銷;操作可能需要支付網路費用。

常見誤區

中斷網站連接不一定等同取消鏈上授權;更換介面也不會自動移除既有權限。

操作路徑

授權檢查步驟

將重要核對拆成明確步驟,遇到資訊不完整或來源不明時先停止並重新確認。

核對合約與來源

確認網站域名、合約地址、網路和授權用途是否一致。

閱讀額度與權限

檢查授權的資產、數量、有效範圍與是否需要無限額度。

定期整理授權

停止使用服務後查看既有權限,取消不再需要或來源不明的授權。

重要提醒

保留確認時間

不理解簽名內容、合約用途或授權範圍時,請取消操作並重新核實,不要因倒數或催促直接確認。

共同安全原則

  • 不向任何人提供助記詞、私鑰、驗證碼或 Keystore
  • 逐字核對地址、網路、金額與合約權限
  • 從可信來源取得網站、應用、網路與合約資訊
  • 保存交易雜湊並查詢實際鏈上狀態
TokenPocket

從清楚的核對流程開始使用

下載前確認來源,建立後立即完成離線備份,並在每次鏈上操作前核對完整資訊。

立即下載