DApp 探索
查看連接與簽名流程。
安全保障
常見權限類型
| 類型 | 可能用途 | 核對重點 |
|---|---|---|
| 連接錢包 | 讓網站讀取公開地址與網路。 | 域名、目前網路與是否仍需連接 |
| 登入簽名 | 證明地址控制權，通常不直接移動資產。 | 訊息內容、來源域名與有效期間 |
| 代幣授權 | 允許合約在指定額度內使用代幣。 | 合約地址、代幣、額度與期限 |
| 交易簽名 | 提交會改變鏈上狀態的交易。 | 接收地址、金額、網路、費用與呼叫內容 |
安全保障
定期檢查步驟
- 列出正在使用的 DApp
確認哪些服務仍然需要連接。 - 查看代幣授權
重點檢查無限額度與來源不明的合約。 - 取消不必要權限
移除已停止使用或風險不明的授權。 - 重新核對資產與交易
查看近期交易雜湊與資產變化。
無限授權需要更審慎
無限額度可能讓合約在未來持續使用相應代幣。即使合約曾經使用過，也應定期確認其必要性與可信度。