代幣授權與權限範圍
代幣授權通常允許指定合約在一定額度內使用資產。授權額度可以是精確數量，也可能是較大的上限。確認前應查看合約地址、資產名稱、額度與用途，並確認這些資訊與目前使用的 DApp 相符。
- 確認合約來源與用途
- 檢查授權資產與額度
- 避免不必要的長期高額授權
登入簽名與交易簽名
登入簽名常用於證明地址控制權，不一定會直接移動資產；交易簽名則可能送出轉帳、合約呼叫或授權。即使介面顯示登入，也應閱讀實際簽名內容。若內容空白、無法理解或要求支付費用，應停止並重新核實。
- 辨識簽名類型
- 查看是否包含資產與費用
- 拒絕與目前目的不符的請求
取消不再使用的授權
定期查看授權清單，對長期不用、來源不明或權限過大的合約執行取消。取消授權通常也是鏈上交易，可能需要支付網路費用。斷開網站連接不一定等同取消授權，兩者應分開理解。