只斷開網站
移除連接可停止部分前端互動,但既有代幣授權可能仍存在鏈上。
授權管理
DApp 互動可能包含地址連接、登入簽名、交易簽名或代幣授權。這些請求具有不同影響,使用者應辨識合約、額度、用途與有效範圍。
操作重點
授權管理
不要把所有簽名都視為相同。
| 類型 | 常見用途 | 檢查重點 |
|---|---|---|
| 錢包連接 | 讓 DApp 讀取公開地址與目前網路 | 確認網站來源與連接鏈別,完成後可主動斷開。 |
| 登入簽名 | 證明地址控制權,用於登入或建立工作階段 | 閱讀訊息內容、域名、時間與用途,避免簽署陌生文字。 |
| 交易簽名 | 送出轉帳、交換或合約操作 | 核對網路、合約、資產、金額、接收方與費用。 |
| 代幣授權 | 允許合約在設定額度內使用代幣 | 確認代幣、合約地址、額度與是否需要無限授權。 |
授權管理
定期整理不再需要的權限。
授權紀錄屬於特定鏈別,先切換至正確網路。
核對合約地址、名稱與過往使用情境。
確認授權對象、可用數量與是否為無限額度。
透過可信工具送出取消交易,並閱讀網路費用。
保存交易哈希,確認取消交易成功上鏈。
授權管理
斷開連接不一定等於取消鏈上授權。
移除連接可停止部分前端互動,但既有代幣授權可能仍存在鏈上。
名稱與圖示可能被模仿,應核對完整合約地址與來源。
無限額度方便重複使用,但也擴大合約可操作範圍,需自行評估必要性。