核對網站與連接網路
確認域名、帳戶與網路正確，避免在仿冒網站或錯誤鏈上簽署權限。
安全保障
授權管理
簽名不只是按下確認。先分辨操作類型，再查看資產、額度、合約與有效範圍。
每次操作都值得再次確認
核對來源、網路、地址、金額、費用與授權範圍，能降低常見的人為錯誤與鏈上風險。
權限類型
不同簽名，帶來不同影響
| 類型 | 常見用途 | 需要檢查 |
|---|---|---|
| 登入簽名 | 證明錢包地址控制權 | 訊息內容、網域、有效期限與是否包含額外授權 |
| 代幣授權 | 允許合約使用指定資產 | 代幣、合約地址、額度與是否為無限授權 |
| 交易簽名 | 轉移資產或呼叫合約 | 目標地址、金額、資料欄位、網路費用與合約功能 |
| 委託或批次簽名 | 一次處理多個動作 | 每個動作的對象、範圍、有效期限與取消方式 |
檢查步驟
授權前、授權後都需要整理
查看代幣與合約地址
不要只看圖示與名稱，應從可信資料核對合約地址與實際功能。
限制授權額度
在功能允許時，優先選擇符合實際需要的額度，而不是長期無限授權。
完成後檢查有效權限
定期查看仍有效的授權，取消不再使用、來源不明或風險已提高的權限。
常見誤區
- 認為所有簽名都不會影響資產
- 只看頁面按鈕，不閱讀錢包確認內容
- 無限授權後長期不再檢查
- 看到熟悉代幣名稱就忽略合約地址
- 取消網站連接後，誤以為鏈上授權也已取消
連接與授權並不相同
斷開網站連接通常只移除目前的連接狀態，不一定會撤銷已在鏈上生效的代幣授權。要取消權限，通常需要在相應網路上提交撤銷交易，並支付必要的網路費用。
查看 DApp 指南