授權管理
連接不等於授權，簽名也不一定只是登入
理解不同簽名與權限類型，才能判斷合約可以做什麼、額度有多大，以及何時應取消。
重點內容
操作之前，先掌握需要核對的資訊
代幣授權
允許特定合約在額度內使用代幣，應核對合約、資產種類、額度與用途。
無限授權
較大或無限額度可減少重複操作，但也擴大長期暴露範圍，需審慎判斷。
登入簽名
部分服務使用訊息簽名確認帳戶控制權，但仍應閱讀域名、內容與有效範圍。
交易簽名
會送出鏈上交易並可能轉移資產、建立權限或呼叫合約，必須查看預估變化。
取消授權
不再使用 DApp 時，可透過可信的權限管理方式將額度調低或設為零。
常見誤區
錢包顯示「簽名」不代表沒有風險；未知訊息也可能被用於其他鏈上或鏈下用途。
檢查步驟
先確認請求來自正在使用的 DApp，再比對完整域名、帳戶與網路。查看簽名類型、合約地址、資產種類、授權額度與到期條件；若內容不清楚、額度過大或用途不一致，應拒絕。
定期整理
長期保留的授權可能在合約或網站出現問題時增加風險。可定期列出曾互動的 DApp 與代幣權限，取消不再需要的授權。取消授權本身通常也是鏈上交易，可能需要支付網路費用。
安全提醒
TokenPocket 官方人員不會索取助記詞或私鑰。進行任何鏈上操作前，請自行核對地址、網路、金額、費用與授權內容。