允許合約在指定範圍內操作資產
代幣授權通常會設定可使用的額度。若額度遠高於當前操作需求，或授權對象與使用中的服務不一致，應先停止。無限授權可減少重複確認，但也會擴大合約在未撤銷前的權限範圍。
- 核對代幣與合約地址
- 查看授權額度與用途
- 避免對陌生合約給予過大權限
- 完成使用後評估是否撤銷
看懂權限，再決定是否確認
授權管理
授權是 DApp 與代幣合約互動的重要環節。不同簽名可能只用於登入，也可能允許合約操作資產。使用者應確認合約、代幣、額度、用途與有效範圍，並定期取消不再使用的權限。
TokenPocket
清楚理解每一步鏈上操作
確認帳戶、網路、地址、金額、費用與授權內容，再做出自己的決定。
重點說明
以清楚步驟完成核對與操作
以下內容依照實際使用情境整理，協助使用者理解功能、風險與責任邊界。
登入簽名與交易簽名影響不同
登入簽名常用於證明帳戶控制權，交易簽名可能改變鏈上狀態、移動資產或呼叫合約。即使沒有直接顯示金額，也應閱讀訊息、網路、合約與操作摘要，不確認空白或無法理解的內容。
- 辨識登入訊息與鏈上交易
- 確認簽名來源與網域
- 查看是否包含資產或權限變更
- 不因熟悉品牌而跳過閱讀
定期清理不再使用的權限
可透過可信的授權檢查工具或對應網路服務查看已授權合約。取消授權本身通常也是一筆鏈上交易，需要網路費用。撤銷後，日後再次使用相關服務時可能需要重新授權。
- 選擇正確帳戶與網路
- 核對要撤銷的合約與代幣
- 確認撤銷交易與網路費用
- 完成後重新查詢權限狀態
操作原則
遇到不確定的資訊，先停止再核對
鏈上交易與授權通常由使用者自行確認，送出後可能無法由錢包單方面撤回。請使用可信裝置與官方來源，保護助記詞與私鑰，並透過對應網路的區塊瀏覽器查看公開交易狀態。
重要安全提醒
TokenPocket 官方人員不會索取助記詞、私鑰、Keystore、驗證碼或裝置密碼。任何要求提供上述資訊的內容都應謹慎核實。