很多人剛用TokenPocket時，看到“合約授權”這四個字就發懵，點了一堆確認按鈕之後，回頭發現幣少了也找不到原因。其實合約授權一直是鏈上交互裏最容易踩坑的地方，搞清楚了，心裏才有底。
授權的本質實際上就是將你對於某個代幣的支配權交付給一個合約。舉例來說，當你在DEX上進行USDT交易時，係統會首先要求你進行授權，如此一來合約才能夠協助你完成轉幣操作。然而問題隨之而來，部分授權是沒有額度限製的，這就相當於給了對方一把“無限鑰匙”，當你使用一次之後，這把鑰匙依舊留在別人手中。
所以在每次進行授權操作之前，建議你務必先仔細看清楚兩個關鍵的東西。其一，要確認這個合約地址是否確實是你正要使用的那個項目方的地址，需精準核對，避免誤認。其二，要查看授權額度能否改成與“本次交易需要”完全匹配的精確數值，做到精確把控。TokenPocket在錢包裏會清晰地顯示合約地址和額度信息，隻要你留意這些重要細節，就能有效避開大部分釣魚合約，保障自身資產安全。
更保險的做法是，交易完成後立刻去撤銷那些不再需要的授權。TokenPocket的“授權管理”功能可以讓你查到自己授權過哪些合約、額度多大，點一下就能把授權撤銷掉。養成這個習慣，錢包安全性會提升很多。
最後提醒一句，不要為了方便就點了“無限授權”，哪怕你隻玩一個小項目。很多錢包被盜的案例，根源都不是私鑰泄露，而是授權沒管好。把這條規則記牢，比你裝再多插件都管用。
