代幣授權與額度
授權可能設定固定數量或較大額度。應依實際需求選擇範圍，不因操作方便就長期保留無限授權。授權前核對代幣合約、目標合約與所屬網路。
登入簽名與交易簽名
登入簽名通常用於證明錢包地址控制權，交易簽名則可能改變鏈上狀態或轉移資產。即使畫面寫著登入，也應以錢包確認頁顯示的實際內容為準。
檢查與取消授權
定期查看常用網路上的代幣授權，辨識不再使用、來源不明或範圍過大的權限。取消授權本身通常也是一筆鏈上交易，需支付相應網路費用。
常見誤區
斷開 DApp 連接不一定等於取消鏈上授權，關閉網頁也不會自動撤銷權限。對要求批次簽名、Permit 類授權或無法理解的資料，應先查證再操作。
安全提醒
TokenPocket 官方人員不會索取助記詞、私鑰、Keystore、驗證碼或裝置密碼。資產轉出後通常無法由錢包單方面撤回，請自行核對地址、網路、金額、費用與授權內容。