代幣授權
代幣授權允許特定合約在設定額度內操作資產。授權額度應符合實際用途，不熟悉的合約或過高額度需要特別謹慎。
- 核對合約地址
- 限制授權額度
- 了解資產與用途
安全保障
授權管理
連接 DApp 後，網站可能要求登入簽名、交易簽名或代幣授權。不同操作具有不同效果，使用者應確認合約、額度、期限與用途，再決定是否簽署。
登入與交易簽名
登入簽名通常用於證明地址控制權，交易簽名則可能改變鏈上狀態或移轉資產。即使畫面顯示登入，也應閱讀實際簽名內容。
- 查看網路與訊息內容
- 拒絕空白或亂碼簽名
- 確認是否涉及資產
取消不必要授權
斷開網站連接不一定會撤銷已存在的鏈上授權。使用者可定期檢查常用網路中的權限，取消不再需要或來源不明的合約。
- 檢視各網路授權
- 先確認取消交易費用
- 保存處理記錄
常見誤區
看到熟悉的網站名稱就直接簽名、把斷開連接當成取消授權、忽略授權網路或認為零金額交易一定無風險，都是常見誤區。判斷應以實際合約與簽名內容為準。
高風險訊號
要求無限額度但未說明用途、合約地址與官方資訊不一致、簽名內容無法閱讀、以限時或獎勵催促操作，皆應暫停並核實。
重要安全提醒
TokenPocket 官方人員不會索取助記詞或私鑰。資產轉出後通常無法由錢包單方面撤回，請自行核對地址、網路、金額、費用與授權內容。