代幣授權
代幣授權允許特定合約在額度內調用資產。授權本身可能不會立即轉出資產，但會在鏈上保留權限，直到額度用完或使用者主動取消。
確認合約地址、代幣、額度與用途，不應只根據 DApp 名稱或圖示判斷。
安全保障
授權管理
看懂合約要求的權限，定期移除不再需要的授權。
DApp 互動可能要求讀取公開地址、登入簽名、代幣授權或提交交易。不同請求具有不同影響，使用者應逐項查看目標網站、連接網路、合約地址、授權額度與交易資料。
無限授權與簽名類型
無限授權通常沒有明確額度上限，若合約或網站存在風險，可能擴大影響。可依需求使用較小額度，並在互動後整理權限。
登入簽名通常用於驗證地址，交易簽名則會改變鏈上狀態；兩者都應閱讀內容與來源。
檢查與取消
定期查看不同網路中的授權紀錄，優先取消不熟悉、長期不用或額度過大的權限。取消授權本身也是鏈上交易，通常需要網路費用。
任何網站要求輸入助記詞或私鑰來「取消授權」都應立即停止。
操作流程
依照步驟完成確認
確認目前連接的網路與帳戶
完成本步驟後再進入下一項，遇到資訊不一致時先停止並重新核對。
查看代幣、合約與授權額度
完成本步驟後再進入下一項，遇到資訊不一致時先停止並重新核對。
識別不熟悉或不再使用的權限
完成本步驟後再進入下一項，遇到資訊不一致時先停止並重新核對。
提交取消授權交易
完成本步驟後再進入下一項，遇到資訊不一致時先停止並重新核對。
透過交易哈希確認狀態
完成本步驟後再進入下一項，遇到資訊不一致時先停止並重新核對。
TokenPocket
在每一次確認前多做一步核對
請自行保管助記詞與私鑰，並確認地址、網路、金額、費用與授權內容。