安全保障

授權管理

檢查合約、額度、用途與網路,定期取消不再需要的鏈上權限。

TokenPocket

清楚理解,謹慎操作

每次鏈上操作前,請自行核對地址、網路、金額、費用與授權內容。

權限類型

先辨識簽名用途,再決定是否確認

代幣授權

允許合約在指定範圍內使用代幣。確認前檢查資產、額度、合約與用途。

無限授權

授權額度可能遠高於當次需求,應評估必要性,完成後定期取消不再使用的權限。

登入簽名

用於證明錢包控制權,不一定產生鏈上交易,但仍需檢查域名、內容與有效時間。

交易簽名

可能涉及資產轉移、合約呼叫與費用支付,應核對地址、數量、網路與執行內容。

取消授權

取消操作本身可能需要支付網路費用,完成後透過鏈上記錄確認權限狀態。

陌生簽名

用途不清楚、內容不一致或要求遠端操作時,應停止並重新核實來源。

授權檢查步驟

1

確認來源

核對完整域名、應用名稱與目前連接網路。

2

查看合約

確認合約地址、資產類型、額度與授權用途。

3

閱讀簽名

區分登入、授權、交易與資產轉移,不只看按鈕文字。

4

定期清理

完成使用後檢查權限,取消長期不用或無法辨識的授權。

常見誤區

  • 認為簽名不收費就一定沒有風險。
  • 只看應用名稱,不核對完整域名與合約。
  • 授權後長期不檢查,累積大量不必要權限。
  • 在陌生人指導下開啟遠端控制並確認簽名。

重要提醒

取消授權不能撤回已經完成的轉帳,也不能替代助記詞與私鑰保護。若懷疑敏感資料已外洩,應在可信環境評估轉移資產與重新建立錢包的必要性。

前往安全中心

使用前先完成必要核對

TokenPocket 官方人員不會索取助記詞或私鑰。進行轉帳、授權、兌換或跨鏈操作前,請自行確認來源、網路、地址、金額、費用與權限範圍。

立即下載