登入簽名
常用於確認地址控制權，不一定產生鏈上交易，但仍應閱讀訊息、域名與有效期限。
合約權限檢查
授權管理
授權不是單純的連接動作，可能影響資產使用範圍，應確認對象、額度與有效內容。
清楚理解，再進行操作
TokenPocket 將複雜的鏈上概念整理為可核對的步驟。使用者仍需根據實際畫面、網路狀態與交易內容自行判斷。
- 確認資料來源與網站域名
- 核對網路、地址、金額與費用
- 閱讀簽名與授權範圍
- 妥善保管助記詞與私鑰
權限類型
分辨登入、授權與交易簽名
代幣授權
允許特定合約在一定額度內使用代幣，應確認合約來源、資產與授權上限。
無限授權
額度可能遠高於目前操作需求，若無必要，應考慮使用較小額度或完成後取消。
交易簽名
可能造成資產轉移、合約呼叫或費用支出，提交前應閱讀完整交易摘要。
取消授權
取消通常需要提交鏈上交易並支付網路費用，完成後應再次查看鏈上狀態。
定期檢查
清理不再使用、來源不明或權限過大的授權，並避免在可疑網站上連接錢包。
檢查步驟
完成授權前依序確認
確認 DApp 與合約來源
核對完整域名、網路與合約地址，避免透過搜尋廣告或陌生連結進入假冒頁面。
閱讀授權資產與額度
確認授權的是哪一種代幣、允許的額度與對應用途，不接受與預期操作不符的權限。
查看交易費用
授權與取消授權通常都可能產生網路費用，提交前確認費用資產與最終摘要。
完成後定期清理
對不再使用或長期未互動的合約重新評估，必要時取消授權並保存交易哈希。