辨識連接、登入、授權與交易
連接錢包通常只讓網站讀取公開地址；登入簽名用於證明地址控制權；代幣授權允許指定合約在額度內使用資產；交易簽名則可能改變鏈上狀態。不同類型不能混為一談。
- 連接公開地址
- 登入訊息簽名
- 代幣額度授權
- 交易與合約呼叫
授權管理
授權代表合約可執行的範圍，應定期檢查
連接 DApp 不一定直接轉移資產，但後續簽名可能授予代幣使用額度或其他合約權限。看懂授權對象、資產、額度與期限，是重要的安全習慣。
確認對象、範圍與必要性
授權前查看合約地址、資產種類、額度與應用用途。若只是一次交換或短期使用，可評估較小額度。遇到無限授權時，應理解其便利性與長期風險。
- 核對合約地址
- 確認代幣與額度
- 判斷使用期限
- 不理解時停止
不再使用的權限可評估移除
定期查看已授權合約，對已停止使用、來源不明或額度過大的權限進行取消。取消授權本身也是鏈上交易，可能需要網路費用，完成後應查詢哈希確認狀態。
- 整理常用應用
- 移除陌生授權
- 取消後查詢哈希
- 保留必要網路費用
操作前的重要提醒TokenPocket 官方人員不會索取助記詞、私鑰、驗證碼或 Keystore。進行轉帳、授權、兌換或跨鏈操作前，請自行核對地址、網路、金額、費用與權限範圍。