TokenPocket权限管理使用指南

导读： TokenPocket的权限管理入口, 是放在相对比较深的层级里面的。不少用户是在装完钱包了之后, 还是找不到的。这就给不明合约开了大门了, 而用户自己都不知道。...

TokenPocket的权限管理入口, 是放在相对比较深的层级里面的。不少用户是在装完钱包了之后, 还是找不到的。这就给不明合约开了大门了, 而用户自己都不知道。

点击页面底部的“我的”, 进入设置界面, 找到授权管理这个选项, 在这里可以看到你所有已经连接的网站的列表, 还有相关的合约信息, 这里面包含了域名是什么, 授权的起止时间, 以及权限的类型。

当用户点击进入某一条特定的记录的时候, 他就可以观察到该合约被授予了哪些具体的操作权限,这些操作权限的例子包括对代币进行批准以及赋予无限审批的额度等。

一旦察觉到来源并不清晰的授权情况, 那么就直接点击那个撤销的选项来完成切断操作。

在你每一次连接那个新的网站之前, 一定要把那弹窗里面所请求的权限范围看得清清楚楚的, 千万不要随随便便就去勾选那个叫做“信任此站点”的选项。

应该对那种已经不再使用的授权情况, 做到按定时的去开展清理这样的动作, 从而在根本上就把最小权限这个底线的要求给守住。