檢查與取消步驟
- 確認目前查看的網路與地址。
- 列出仍有效的代幣授權與合約對象。
- 辨識不再使用、來源不明或權限過大的項目。
- 取消時確認撤銷交易本身的網路費用與合約地址。
| 類型 | 常見用途 | 需要注意 |
|---|---|---|
| 代幣授權 | 允許合約在設定額度內操作特定代幣 | 確認合約、資產與額度是否符合需求 |
| 無限授權 | 將可操作額度設為非常高或不設實際上限 | 權限範圍較大，不使用時可評估取消 |
| 登入簽名 | 證明目前地址持有人正在登入或同意訊息 | 仍要閱讀訊息原文與網域，避免簽署惡意內容 |
| 交易簽名 | 提交會改變鏈上狀態的交易 | 確認金額、地址、網路、合約與費用 |
常見誤區
- 以為所有簽名都不會影響資產
- 只看 DApp 名稱，不核對完整網域
- 授權後長期不檢查權限
- 看不懂訊息內容仍直接確認
- 把無限授權視為必然安全或必然危險
應根據實際用途、合約可信度與資產範圍做判斷，而不是依單一標籤決定。