重點說明
授權前應確認請求內容是否與當前操作相符,例如是否只是登入簽名,或是要求代幣花費權限。
若 DApp 要求不合理權限、催促操作或提供過度誘導資訊,建議先停止互動並查找更多來源。
使用後也可以定期檢查既有授權,移除不再需要或來源不明的權限。
安全提醒
- 區分登入簽名與資產授權
- 避免過度授權
- 定期檢查既有權限
- 不在陌生頁面輸入助記詞
DApp 風險通常出現在來源不明、合約不熟悉或授權範圍過大的情況。
授權前應確認請求內容是否與當前操作相符,例如是否只是登入簽名,或是要求代幣花費權限。
若 DApp 要求不合理權限、催促操作或提供過度誘導資訊,建議先停止互動並查找更多來源。
使用後也可以定期檢查既有授權,移除不再需要或來源不明的權限。