代幣授權與額度
部分 DApp 需要取得代幣使用權限才能執行兌換、質押或其他合約操作。授權時應查看合約地址、代幣名稱、額度與有效範圍。若介面要求很大的授權上限，先確認這是否符合實際需求，避免在不了解用途時直接接受。
登入簽名與交易簽名
登入簽名常用於證明地址控制權，交易簽名則可能改變鏈上狀態或轉移資產。即使是一般訊息簽名，也應確認網站與內容；看到資產轉移、合約呼叫、批准額度或可疑結構時，應先理解可能結果。
檢查與取消不必要授權
完成 DApp 使用後，可定期查看既有授權並移除長期不再使用或無法辨識的權限。取消授權本身可能需要鏈上交易與網路費用。不要因為授權曾經使用過就忽略後續風險，尤其在網站來源或合約安全性改變時。
安全提醒：請自行核對地址、網路、金額、費用與授權範圍。TokenPocket 官方人員不會索取助記詞或私鑰；任何要求提交助記詞、私鑰、驗證碼或 Keystore 的資訊都應謹慎核實。