授權前檢查
- 確認網站與合約來源
核對網址、合約地址與服務用途，不只依圖示或品牌名稱判斷。
- 閱讀代幣與額度
確認授權的是哪一種資產、允許多少額度，以及是否真的需要無限授權。
- 分辨簽名類型
了解請求屬於登入、交易或代幣授權，並檢查是否與目前操作一致。
- 完成後定期整理
不再使用的服務應中斷連接，並評估取消不必要或來源不明的鏈上授權。
取消授權
取消授權通常需要送出一筆鏈上交易，因此可能產生網路費用。操作時應使用可信的授權檢查工具或服務入口，確認網路、合約與代幣資訊。取消後可利用區塊瀏覽器確認權限是否更新。
常見誤區
- 以為中斷錢包連接就等同取消鏈上授權。
- 只看 DApp 名稱，不核對實際合約地址。
- 忽略無限額度授權的影響範圍。
- 將登入簽名一律視為沒有風險。
最小權限原則：只授予完成目前操作所需的權限與額度，並定期檢查不再使用的合約。