常見權限類型
不同簽名與授權的作用不相同，應依錢包確認畫面判斷。
| 類型 | 可能用途 | 需要注意 |
|---|---|---|
| 登入簽名 | 證明地址控制權、建立登入狀態 | 確認訊息內容、域名與有效時間 |
| 代幣授權 | 允許合約在額度內使用指定代幣 | 核對合約、代幣與授權額度 |
| 交易簽名 | 轉帳、交換、質押或呼叫合約 | 確認資產、金額、網路與費用 |
| 無限授權 | 省去重複授權步驟 | 長期暴露範圍較大，應審慎使用 |
檢查授權步驟
查看合約地址
確認合約是否與實際使用的 DApp 一致，避免只依名稱或圖示判斷。
確認代幣與額度
比對代幣合約與授權數量，若可選擇，優先考慮符合本次用途的範圍。
檢查使用狀態
找出已不再使用、來源不明或長時間未互動的授權。
取消不必要權限
取消授權本身也是鏈上交易，送出前仍需確認網路與費用。
常見誤區
- 認為連接錢包就等於資產已轉出
- 只看網站按鈕文字而不閱讀簽名內容
- 以為取消網站連接就會自動取消鏈上授權
- 把登入簽名與交易簽名視為相同
- 長期保留來源不明的無限授權
高風險訊號
若合約來源不明、授權範圍與預期用途不符，或頁面要求助記詞、私鑰與驗證碼，應立即停止操作。