常見權限類型
| 類型 | 用途 | 確認重點 |
|---|---|---|
| 登入簽名 | 證明地址控制權或建立登入狀態 | 網域、訊息內容、有效期限與是否包含額外操作 |
| 代幣授權 | 允許合約使用指定資產 | 資產、額度、合約地址與實際功能 |
| 交易簽名 | 轉帳、兌換、質押或其他合約互動 | 接收地址、金額、網路、方法與費用 |
| 訊息簽名 | 確認條款、身份或特定鏈上意圖 | 完整文字、來源與可能被重用的風險 |
無限額授權
無限額授權允許合約在不重複申請的情況下使用較大範圍的代幣額度，能減少後續操作步驟，但也增加合約或網站出現問題時的暴露範圍。若服務支援自訂額度，可依實際需要設定；使用完成後，定期檢查並取消不再需要的權限。
檢查步驟
確認網站與網路
查看完整網域與目前網路，避免在相似網站或錯誤鏈上簽名。
查看資產、額度與合約
確認授權的是哪一項資產、允許使用多少，以及合約地址是否與功能相符。
評估是否真的需要
對不明用途、催促確認或要求過大權限的操作，先拒絕並查閱正式說明。
使用後整理
斷開連接不一定會取消鏈上授權，應另外查看仍有效的合約權限。
常見誤區
- 連接錢包等於全部授權
- 斷開連接就會取消權限
- 登入簽名一定沒有風險
- 熟悉介面就代表網站可信
- 無限額授權較方便所以不用檢查
- 取消授權不需要網路費用
對無法理解的簽名內容，最安全的選擇是先拒絕。
不要依陌生客服、群組管理員或遠端協助人員的指示完成授權，也不要提交助記詞或私鑰。