先分辨不同權限與簽名
| 類型 | 用途 | 主要注意 |
|---|---|---|
| 登入簽名 | 證明地址控制權或登入服務 | 確認訊息內容、域名與有效範圍 |
| 交易簽名 | 轉移資產或執行合約 | 核對網路、目標、金額與費用 |
| 代幣授權 | 允許合約使用指定資產 | 檢查額度、合約地址與是否必要 |
無限授權並不等於立即轉出
無限授權通常代表合約可在未來於授權範圍內使用相應代幣。它不一定會立刻轉移資產，但若合約存在風險或使用者連接錯誤網站，可能增加後續損失範圍。對只需要一次操作的服務，可考慮使用較小額度，並在使用後重新檢查。
檢查授權的步驟
- 確認目前選擇的網路與地址。
- 查看代幣、合約地址與授權額度。
- 比對是否為曾經使用且可信的服務。
- 取消陌生、不再使用或額度過高的權限。
- 查看取消交易是否已在鏈上確認。
常見誤區
只看網站名稱
應同時核對完整域名與合約地址，不要只相信頁面標誌。
看不懂也簽名
與預期功能不符、內容不完整或要求急速確認時應拒絕。
使用後不檢查
定期查看長期授權，取消不再需要的合約權限。
敏感資料：取消授權不需要提供助記詞、私鑰或驗證碼。任何要求提交這些資料的頁面都應停止使用。