先理解合約被允許使用多少資產
代幣授權會讓指定合約在條件符合時使用一定範圍的代幣。使用者應確認授權對象、資產與額度是否符合當前操作。若只需要一次小額交易，卻出現極高或近似無上限的授權範圍，應先理解原因再決定是否繼續。
- 確認代幣名稱與合約地址
- 確認被授權的合約
- 查看額度是否符合操作目的
- 對極高或無限授權保持謹慎
權限類型
不是所有簽名都代表同一件事
| 類型 | 常見目的 | 核對重點 |
|---|---|---|
| 登入簽名 | 證明地址控制權或建立登入狀態 | 確認網域、訊息內容、時間與用途 |
| 代幣授權 | 允許合約在特定範圍內使用代幣 | 確認代幣、合約、額度與是否必要 |
| 交易簽名 | 送出會改變鏈上狀態的操作 | 確認地址、資產、金額、網路與合約 |
| 訊息簽名 | 簽署文字或結構化資料 | 看懂內容並確認來源，不簽未知資料 |
從來源、合約、額度到後續用途逐項確認
授權前先確認網站來源，再查看目前網路、合約與代幣資訊。完成使用後，可定期檢查仍有效的授權，尤其是長期不再使用的 DApp、來源已無法確認的服務或額度過大的權限。
- 確認網站與目前連接網路
- 核對合約地址與代幣
- 查看授權額度與用途
- 不再使用時評估取消授權
取消不必要權限仍需要鏈上交易
取消或調整授權通常需要再次送出鏈上交易，因此可能產生網路費用。取消後應透過鏈上資料確認權限是否已更新，不要只依前端畫面判斷。若不確定某項授權用途，應先查明合約來源，而不是隨意簽署新的未知操作。
- 確認取消操作所在網路
- 確認要調整的合約與代幣
- 了解可能產生的 Gas 費用
- 完成後查看鏈上權限狀態
「只簽名不轉帳」也不代表可以忽略內容
部分訊息簽名本身不直接轉移資產，但簽名可能被用於登入、授權流程或其他鏈下驗證。若來源不可信或內容看不懂，仍不應確認。任何要求搭配助記詞、私鑰或驗證碼完成授權的流程，都應立即停止並重新核實。
- 不要把簽名視為無風險操作
- 不要在陌生網站連續點擊確認
- 不向任何人提供助記詞或私鑰
- 異常授權先停止再查證