代幣授權與無限額度
代幣授權允許指定合約在一定額度內操作資產。無限授權可減少重複確認，但也可能在合約或網站出現風險時擴大影響。能使用有限額度時，應評估是否有必要給予更大權限。
- 核對代幣、合約地址與額度
- 留意無限額度與批次授權
- 不因頁面預設選項而直接確認
登入簽名與交易簽名
登入簽名通常用於證明地址控制權，交易簽名則可能轉移資產、授權或呼叫合約。即使畫面稱為登入，也應閱讀錢包顯示的實際內容，辨識是否包含金額、合約方法或權限變更。
- 閱讀完整訊息與來源網域
- 檢查是否包含資產或合約操作
- 拒絕與當前目的不符的簽名
定期檢查並取消授權
中斷 DApp 連接不一定撤銷鏈上授權。可使用可信的授權檢查工具查看對象與額度，取消不再使用、來源不明或權限過大的授權。撤銷本身也可能需要支付網路費用。
- 按網路分別檢查授權
- 保留必要權限並移除其餘項目
- 撤銷前核對工具與合約來源