錢包連接
通常讓網站讀取公開地址與目前網路，不代表網站可以直接控制資產，但後續操作仍需審慎確認。
TokenPocket
授權管理
辨識不同簽名目的，檢查代幣額度與合約權限，並定期取消不再使用的授權。
權限類型
連接、登入、授權與交易並不是同一件事
不同簽名可能只用於證明地址所有權，也可能授予合約操作代幣的權限，或直接提交資產轉移交易。
登入簽名
常用來證明地址控制權。仍需閱讀訊息、域名、有效時間與是否包含異常指令。
代幣授權
允許指定合約在一定額度內操作代幣。有限額度與無限授權的風險範圍不同。
交易簽名
可能轉移資產、呼叫合約或改變鏈上狀態，應核對接收方、金額、網路與費用。
取消授權
將授權額度調整為零或透過管理工具撤銷權限，通常需要提交新的鏈上交易與支付 Gas。
合約核對
從可信來源確認合約地址，不只依名稱、圖示或搜尋結果判斷真實性。
檢查步驟
授權前、授權後都需要管理
- 核對 DApp 與完整域名。避免從陌生連結進入，確認目前連接的帳戶和網路。
- 確認合約與代幣。比對被授權合約、資產類型與操作目的，辨識假代幣或相似合約。
- 檢查授權額度。若只需小額操作，優先評估有限額度；不理解無限授權用途時不要簽署。
- 閱讀後續交易。授權完成不代表兌換或存入已完成，第二筆交易仍需重新核對。
- 定期清理權限。停止使用服務後，檢查並取消不必要授權，保存相關交易哈希。
取消連接不等於取消授權
在錢包中中斷網站連接，通常只會移除連線狀態，已經寫入鏈上的代幣授權可能仍然有效。需要透過對應網路提交取消或調整額度的交易，才能改變鏈上權限。
方便不代表適合所有情境
無限授權可減少重複授權次數，但也擴大合約在授權期間可操作的額度。應依合約可信程度、使用頻率與資產風險選擇，並在不再使用時主動清理。
高風險訊號簽名內容空白或無法閱讀、授權代幣與操作無關、額度異常、合約來源不明、網站要求輸入助記詞，或催促立即完成。遇到上述情況應停止。
需要核對 DApp 來源？
查看網站、網路、合約與簽名的完整連接流程。