授權對象
確認 Spender 或合約地址是否對應正在使用的 DApp。不要只依合約名稱或圖示判斷,應從可信來源比對完整地址與所在網路。
同一專案可能在不同網路部署不同合約。切換網路後,先重新核對地址,不要沿用其他鏈上的資訊。
額度與操作範圍
授權可能是特定數量、無限額度或一次性簽名。應依實際需求選擇合理範圍,避免為短期操作留下長期高額權限。
除代幣轉移外,NFT、Permit、代理合約或批次操作也可能涉及不同權限。無法理解時不要簽署。
定期檢查權限
定期檢視仍在生效的授權,特別是長期未使用、來源不明或曾發生安全事件的 DApp。檢查時確認網路、資產、合約與額度。
錢包中斷連接只會移除網站會話,通常不會取消鏈上授權。兩者需要分別處理。
取消不再使用的授權
取消授權通常需要送出新的鏈上交易並支付網路費用。操作前確認撤銷的是正確網路、資產與合約,送出後再以區塊瀏覽器核對結果。
若懷疑已與惡意合約互動,取消授權只是處理方式之一。還應停止新的簽名、檢查裝置與交易紀錄,並評估是否需要轉移仍可控制的資產。
無限額授權需要更審慎只有在理解用途、合約來源與風險後才考慮較大額度;完成使用後,應重新評估是否保留。