確認 DApp 來源
核對完整域名、官方文件與連接網路。
先核對，再操作
地址、網路、金額、費用與授權範圍應由使用者自行確認。
權限類型
先分清簽名與授權的影響
不同請求對資產與帳戶的影響不同。
| 類型 | 常見用途 | 主要檢查 |
|---|---|---|
| 登入訊息簽名 | 證明地址控制權或建立工作階段 | 網站來源、訊息內容、有效時間與用途。 |
| 代幣授權 | 允許合約在指定額度內操作代幣 | 合約地址、代幣、額度、期限與服務必要性。 |
| 無限授權 | 避免重複批准，但保留較大長期權限 | 是否真的需要、合約可信度與使用後是否取消。 |
| 交易簽名 | 轉移資產或執行合約方法 | 接收地址、數量、方法、網路與費用。 |
檢查步驟
授權前後都要完成核對
取消授權本身也可能需要網路費用。
查看合約地址
比對可信來源，不只依賴介面顯示名稱。
閱讀授權資產
確認是哪一種代幣、哪個網路與可操作額度。
判斷額度必要性
優先考慮與使用需求相符的額度，避免不明無限授權。
完成後再次檢查
查看是否仍保留不需要的權限或未知合約。
取消不必要授權
在正確網路移除權限，並確認鏈上交易結果。
常見誤區
斷開錢包連接不等於取消鏈上授權
斷開網站連接通常只結束目前工作階段，不一定會移除已寫入鏈上的代幣授權。要取消權限，需要在正確網路提交撤銷或調整授權的交易，並支付相應網路費用。
登入訊息簽名通常不直接轉移資產，但惡意訊息可能被用於其他驗證情境。遇到內容不清楚、時間過長、域名不一致或要求反覆簽名時，應停止並核實。
無限授權需要更審慎
無限授權會讓合約在權限有效期間具備更大操作空間。只有在理解合約與用途後才決定是否接受，並定期檢查。