授權管理

知道你授權了誰、多少,以及能做什麼

合約授權允許特定合約在條件內操作資產。授權本身不一定立即轉出資產,但過大的額度、陌生對象或長期未使用的權限都值得重新檢查。

核心內容

閱讀授權請求時要看什麼

01

合約地址

確認請求對象是否為預期 DApp 的公開合約,而不是陌生或替換地址。

02

授權資產

核對被授權的是哪一種資產、所在網路與代幣合約。

03

授權額度

了解是指定數量或不限額度,避免在不必要時給予過大權限。

04

功能範圍

分辨代幣支出、NFT 操作、批次權限或其他合約功能。

深入說明

取消授權需要一筆新的鏈上交易

權限取消通常會呼叫鏈上合約,因此需要正確網路與足夠的 Gas。送出前應核對被取消的合約、資產與帳戶;完成後再以區塊瀏覽器或可信工具確認狀態。取消授權只能降低未來可用權限,無法撤回已經完成的惡意轉帳,因此發現異常時還應檢查其他授權、資產與裝置安全。

  • 只對預期合約授予必要額度
  • 定期檢查長期未使用權限
  • 取消前確認網路與 Gas 餘額
  • 異常時同時檢查裝置與其他帳戶

操作核驗重點

  • 只對預期合約授予必要額度
  • 定期檢查長期未使用權限
  • 取消前確認網路與 Gas 餘額
  • 異常時同時檢查裝置與其他帳戶
操作路徑

授權檢查流程

選擇網路與帳戶

確認目前檢查的是正確錢包地址與資產所在鏈。

識別合約

比對授權對象、DApp 名稱與公開合約資訊。

評估範圍

檢查資產、額度、NFT 或其他可執行權限。

保留或取消

保留仍需使用且合理的權限,取消陌生或不再使用的項目。

中斷 DApp 連接不等於取消鏈上授權

移除網站連接通常只停止前端互動,已存在的合約權限仍可能保留。需要另外查看並取消相應授權。

開始使用 TokenPocket

請在轉帳、簽名、授權、閃兌與跨鏈前核對地址、網路、金額、合約及權限範圍。