安全保障

授權管理

理解不同簽名與代幣權限，定期移除不再需要的合約授權。

只授權實際需要的數量。

區分登入訊息與鏈上交易。

取消不再使用的合約權限。

代幣授權與額度

代幣授權允許指定合約在設定額度內使用特定資產。額度可能是單次需要的數量，也可能是較高或無限額度。授權不等於資產立即轉出，但惡意或遭入侵的合約可能在權限範圍內發起操作，因此應確認合約地址、用途與來源。

登入簽名常用於證明地址控制權，但訊息內容仍需閱讀；交易簽名可能改變鏈上狀態、支付費用或轉移資產。不要只依按鈕文字判斷風險，應查看錢包確認畫面中的方法、合約、代幣、金額與權限。

定期查看曾互動的合約，優先處理來源不明、長期未使用、額度過大或與目前需求不符的授權。取消授權通常會送出一筆鏈上交易並產生網路費用。完成後再透過鏈上工具確認權限是否已更新。

看到「免費領取」「帳戶驗證」或「緊急恢復」等訊息時，不要在未確認合約與權限前簽名。

請妥善保管助記詞與私鑰，並在每次交易或授權前核對地址、網路、金額、費用與權限範圍。