每一次簽名都先辨識類型，再決定是否給出權限

權限類型與檢查步驟

登入簽名多用於證明地址控制權，但仍需核對域名、訊息與有效期限；代幣授權允許合約在額度內使用特定資產；交易簽名可能直接轉移資產或執行合約。簽名前查看接收地址、合約地址、數量、授權額度與網路。

• 辨識請求是登入、授權或交易
• 確認合約來源與用途
• 避免不必要的無限額度
• 拒絕空白或無法理解的簽名

定期檢查與取消授權

DApp 使用結束後，可定期查看仍有效的代幣授權與合約權限。對不再使用、來源不明或額度過大的授權，可考慮取消。取消本身是一筆鏈上操作，送出前同樣要核對網路、合約與費用。

• 先確認目前所在網路
• 核對要取消的合約地址
• 保存取消交易的雜湊
• 取消後再次確認鏈上狀態

共同安全提醒

TokenPocket 官方人員不會索取助記詞、私鑰、驗證碼或 Keystore。進行任何轉帳、授權、兌換或跨鏈操作前，請自行核對地址、網路、金額、費用與權限範圍。資產轉出後通常無法由錢包單方面撤回。