代幣授權
允許合約在設定額度內使用某種代幣。應確認合約地址、資產名稱與額度是否符合操作需求。
權限類型
不同簽名可能產生不同結果
無限授權
額度可能高於當前使用需求，未來若合約或帳戶遭到濫用，可能擴大影響。可優先考慮較小額度。
登入簽名
部分 DApp 使用訊息簽名驗證帳戶，但仍應閱讀內容，確認不包含資產轉移、授權或不明條款。
交易簽名
交易簽名可能產生資產轉移、合約互動或網路費用。確認前應完整查看地址、金額、網路與資料內容。
檢查步驟
授權完成後仍要持續管理
辨識目前連接的網站
確認網域與來源，避免在假冒頁面中建立授權。
核對合約地址
從可信文件或官方資訊交叉核對，對陌生合約保持謹慎。
閱讀資產與額度
確認授權的是哪一種資產、多少額度，以及是否超出實際用途。
查看近期授權
完成操作後檢查權限列表，定期取消不再使用或無法確認用途的授權。
常見誤區
連接、登入與授權不是同一件事
只連接不代表已授權
連接通常讓 DApp 看到公開地址，但後續簽名可能建立額外權限，仍需逐次確認。
取消連接不一定取消授權
中止網站連接可能不會移除鏈上合約權限，需要另外查看並執行取消授權交易。
授權取消也可能需要費用
取消鏈上授權通常是一筆交易，可能需要支付對應網路的 Gas。
不明簽名應直接停止
若內容與當前操作無關、無法閱讀或要求過大權限，請不要依賴他人口頭解釋而確認。