授權管理

看懂 DApp 提出的權限請求,定期檢查並取消已不再需要的鏈上授權。

權限類型

先區分連接、登入、授權與交易

類型常見用途確認重點
錢包連接讓網站讀取公開地址與網路網站來源、使用帳戶與目前網路
登入簽名證明地址控制權或建立登入狀態訊息內容、網站域名與有效範圍
代幣授權允許合約在一定額度內使用資產代幣、合約、額度與是否需要無限額度
交易簽名轉帳、兌換、質押或執行合約接收地址、金額、網路、方法與費用
檢查步驟

管理已存在的合約權限

查看授權資產

確認目前有哪些代幣已開放給哪些合約,以及授權額度與最近使用時間。

辨識不必要或異常權限

對已不再使用、來源不明或額度遠高於需要的授權進一步核對。

提交取消授權交易

取消授權通常需要支付網路費用。確認網路、合約與費用後再簽名。

等待鏈上確認

使用交易哈希確認撤銷是否成功,不只依賴介面提示。

無限授權

無限額度可減少重複授權次數,但也可能擴大合約可使用的資產範圍。若實際使用不需要,應考慮設定合理額度或使用後取消。

常見誤區

中斷網站連接不等於取消鏈上授權;刪除瀏覽器記錄也不會改變合約權限。需要透過鏈上交易修改或撤銷。

高風險信號

簽名內容與頁面目的不符、要求授權全部資產、合約來源無法驗證、或以時間壓力催促確認時,應停止操作。

進一步檢查

授權管理應與網站來源、裝置安全及交易記錄一起評估。發現異常時,可先中斷連接並前往安全中心查看處理建議。

查看安全中心