授權管理

連接不等於授權，授權也不等於轉帳

Web3 操作中可能出現帳戶連接、登入簽名、代幣授權與交易簽名。它們的作用與風險不同，使用者應先辨識類型，再檢查合約、額度、資產與有效範圍。

代幣授權無限額度登入簽名交易簽名

合約地址 → 資產 → 額度 → 到期或取消方式

不要在不理解內容時確認

陌生合約與無限額度可能增加長期風險。

權限類型

看懂不同簽名的作用

帳戶連接	讓網站讀取公開地址與目前網路，通常不直接移轉資產，但後續要求仍需逐次核對。
登入簽名	用地址簽署訊息以證明控制權，應檢查網站來源、訊息內容、網域與有效時間。
代幣授權	允許指定合約在一定額度內使用代幣，額度與合約地址需要明確確認。
交易簽名	可能執行轉帳、兌換、質押、NFT 操作或其他合約功能，會產生鏈上結果與費用。
批次簽名	一次包含多個操作，應逐項閱讀資產、接收方、授權與呼叫內容。

無限授權通常表示合約在未來可於代幣餘額範圍內持續使用該資產，而不需要每次重新申請額度。這能減少重複授權交易，但也讓權限暴露時間更長。若合約、網站或私鑰遭到攻擊，風險可能高於有限額度。

使用者可依實際需要選擇較小額度，完成操作後再檢查並取消不再使用的授權。取消授權本身通常也是一筆鏈上交易，需要支付網路費用。

登入簽名不一定會直接消耗資產，但訊息可能包含授權、委託或可重放資料。若內容與頁面描述不一致、網域不明或有效期過長，先不要簽署。

取消授權不會撤回已完成交易

取消權限可阻止合約在未來繼續使用授權額度，但已經在鏈上完成的轉帳或操作通常無法因此恢復。

不熟悉的合約、無限額度與批次操作都應先停下來核對。