連接不等於授權

連接錢包通常讓應用看到公開地址，代幣授權可能讓合約在一定額度內轉移代幣。簽名又可能代表登入、訂單或權限，不能全部視為無害。

每次彈窗先看網路、請求網站、合約地址、代幣、額度與有效期。網頁說「只驗證身分」不代表錢包彈窗沒有資金權限。

無限額度的取捨

部分應用要求很大授權額度，以減少後續交易次數。這也留下較長時間的合約漏洞、權限變更或網站劫持風險。

支援的情況下設定有限額度，用完後按官方工具檢查是否仍有效。額度較小不代表絕對安全，惡意合約仍能在範圍內執行。

撤銷是什麼

撤銷通常要發送交易，把授權額度設為零，可能需網路原生幣支付費用。撤銷只能限制未來使用，不能追回已轉出資產。

核對工具網域、網路與合約，避免仿冒頁再次授權。連接前閱讀官方文件，不輸入助記詞或私鑰。

不同資產機制不同

ERC-20 額度、NFT 操作者權限及某些離線簽名許可並不完全相同。錢包顯示「撤銷成功」可能只處理其中一種。

查看資產標準和合約方法，需要時諮詢錢包官方支援。不要把一個網路流程複製到另一網路，也不要盲目執行陌生程式碼。

懷疑惡意授權時

立即停止簽署新請求，用乾淨裝置確認未使用權限並聯絡官方錢包或平台。若密鑰可能洩露，僅撤銷授權並不足夠。

保存合約、交易雜湊、時間線和網頁證據，依官方指引建立新安全環境。不要相信「再簽一次就能退款」的私訊。

定期盤點

建立授權清單，記錄應用、網路、合約、額度與最近使用時間。關閉長期不用的權限前核對是否影響正常用途。

盤點是減少暴露面，不是投資品質審核。工具不能證明項目合法或安全，風險評估仍要看程式碼、治理、託管與自身能力。

以唯讀清單理解授權

先記網路、代幣合約、被授權合約、額度和交易雜湊，再到瀏覽器唯讀資料核對。不只認應用名稱或標誌，合約地址是辨識權限對象的關鍵之一。

可升級合約、代理或離線簽名不一定全在普通額度列表。向錢包官方支援說明方法，不採用群聊腳本。撤銷後等待確認並再查額度，保存前後結果。已轉走資產不能靠撤銷退款；私鑰洩漏時攻擊者可再授權，需按安全遷移程序處理。練習從唯讀頁開始，不輸入助記詞。

發佈前再次開啟來源頁，確認連結、網路名稱、風險提示及地區適用範圍仍有效。繁體版本保留必要英文術語，方便在海外平台搜尋；文中的例子只為解釋流程，不代表任何平台目前提供產品或服務。頁面規則、裝置版本或監管要求改變時，應標記舊文並重新編輯，不沿用過期截圖。遇到不確定情況，請停止操作並諮詢官方支援、當地法律或稅務專業人士。