合約授權概念
在許多 DApp 中，使用者需要先授權智能合約操作特定代幣，之後才能完成兌換、質押或其他互動。授權本身不一定立即轉出資產，但過大或長期有效的權限可能增加後續風險。
授權對象與額度
合約地址
核對授權對象是否為當前 DApp 的正式合約，不以名稱或圖示代替地址確認。
代幣與網路
確認授權的是哪一種資產、位於哪一個網路，以及是否符合目前操作目的。
額度
理解單次額度、指定額度與高額授權差異，避免不必要的過大權限。
操作範圍
區分代幣支出、NFT 操作與其他合約權限，不接受模糊說明。
定期檢查與取消授權
- 按網路查看既有授權，不要只檢查目前常用鏈。
- 辨識長期不用、來源不明或額度過大的授權。
- 取消前確認操作的是正確合約與資產。
- 取消授權本身可能需要網路費用，應核對交易內容。
惡意合約提醒
惡意合約可能透過假空投、釣魚頁面或偽造交易誘導使用者簽名。若授權後出現異常，應先停止與該 DApp 互動，檢查相關網路的授權並評估取消；不要相信任何聲稱需要提供助記詞或私鑰才能解除授權的說法。
原則：取消授權能限制未來權限，但不能保證追回已完成的鏈上交易。