代幣授權
確認資產種類、授權額度、合約地址與實際用途。
授權管理
看懂合約能做什麼，再決定是否授權
授權不是單純登入；部分權限可能允許合約在指定額度內使用資產。
連接 DApp 後，網站可能提出登入簽名、代幣授權或交易簽名。登入簽名通常用於證明地址控制權，代幣授權則可能允許合約使用一定數量的資產，而交易簽名會直接觸發鏈上操作。使用者應分辨類型並閱讀具體內容。
重點內容
依照情境逐項確認
無限授權
額度過大可能增加暴露範圍，僅在充分理解時使用。
登入簽名
檢查訊息內容、網站網域與有效時間，不對陌生請求簽名。
交易簽名
核對收款方、金額、合約方法、網路與費用。
取消授權
對不再使用、來源不明或風險較高的權限進行移除。
定期檢查
依使用情況整理已連接網站與合約，不保留無必要權限。
檢查授權的建議順序
先確認目前網路，再查看資產名稱、合約地址、授權額度及最近使用情況。若授權來源無法辨識、額度明顯超出需求或服務已停止使用，可評估取消。取消授權本身也需要鏈上交易與網路費用，送出前同樣要核對合約與操作內容。
常見誤區
連接錢包不一定等於授權資產，但後續簽名可能產生權限；取消網站連接也不一定會自動撤銷鏈上授權。畫面顯示「登入」不代表簽名一定沒有風險，仍需閱讀訊息內容。對於看不懂或與預期功能不一致的要求，應取消並重新核實。
操作前請再次確認地址、網路、金額、費用與授權內容應由使用者自行核對，任何人都不應索取助記詞或私鑰。