什么是 DApp 授权？
DApp 授权是指用户允许某个去中心化应用（如交易所、借贷协议）代表自己执行特定操作的过程。授权后，DApp 可以在授权范围内读取或转移用户的资产，而无需每次都输入私钥。
授权操作在区块链上以智能合约形式记录，是不可逆的。用户拥有完全的撤销权，可以随时在 TokenPocket 中撤销对任何 DApp 的授权。
EOS 权限系统详解
EOS 账户有两个独立的权限级别，理解它们对保护账户至关重要：
Owner 权限（所有者权限）
Owner 权限是账户的最高权限，用于证明对账户的所有权。持有 Owner 权限的人可以：
- 修改或重置 Active 权限
- 恢复被锁定的账户
- 改变账户权限结构
警告：绝对不应该将 Owner 权限授予任何 DApp 或智能合约。Owner 权限泄露意味着账户可被完全控制和盗取。
Active 权限（活跃权限）
Active 权限用于日常操作，包括转账、交易和 DApp 交互。连接 DApp 时，只应授予 Active 权限。Active 权限可以：
- 转移账户资产
- 与智能合约交互
- 进行链上交易
正确做法：向 DApp 授权时，确认 TokenPocket 请求的是 Active 权限而非 Owner 权限。如果某个 DApp 要求 Owner 权限，立即拒绝。
TRON Token Approval（代币授权）
TRON 上的代币授权与 EOS 权限系统不同。DeFi 协议在首次交互时会要求用户授权允许合约转移指定代币。
两种授权模式
无限授权：授权合约可以转移任意数量的代币，无需再次授权。优点是省去每次交易都授权的麻烦，但风险是如果合约有漏洞，可能被盗取大量代币。
限额授权（推荐）：设置固定额度（如 100 USDT），合约只能在这个额度内转移。达到额度后需要重新授权。这样即使合约被攻击，损失也有限。
最佳实践
- 对长期使用的协议（如稳定的借贷平台），可以设置较大额度以减少操作
- 对新的或不太信任的协议，使用最小额度或每次操作后撤销授权
- 定期检查授权列表，撤销已不使用的协议授权
- 从官方渠道访问 DApp，避免山寨合约授权
在 TokenPocket 中管理授权
查看已授权的 DApp
EOS 链：在 TokenPocket 账户页点击"权限管理"或"授权"，可以看到所有已连接的 DApp 和授予的权限。
TRON 链：进入账户页点击"授权管理"，选择 TRON 链后可以查看所有已授权的合约及代币额度。
撤销授权
在授权管理页面，找到要撤销的 DApp 或合约，点击撤销按钮。交易确认后，该 DApp 将失去对你账户的访问权。撤销是立即生效的。
修改授权额度
某些情况下可以修改已授权的额度（如 TRON 代币授权）。进入授权管理后，选择合约点击编辑，输入新的额度确认即可。
DApp 风险识别
白名单验证
TokenPocket 维护一份官方验证的 DApp 白名单。白名单内的 DApp 已通过审核，显示"已验证"或"官方"标识。优先使用白名单内的 DApp，降低风险。
合约地址核实
即使 DApp 看似合法，也要核实合约地址。方法：
- 访问官方 DApp 时，从 TokenPocket 应用内已验证的列表进入，不要点击来历不明的链接
- 授权前，让 TokenPocket 显示合约地址，对比官方网站公布的地址是否一致
- 使用区块链浏览器（如 EOSFlare、TRONSCAN）验证合约的部署日期和社区评价
异常授权请求
警惕以下异常情况：
- 要求 Owner 权限（EOS）或无限授权（TRON）的 DApp
- 授权请求中合约地址看起来不正常或陌生
- 来自非官方渠道的"特殊优惠" DApp
- 需要多次授权才能进行简单操作的 DApp
安全最佳实践
- 定期审查：每月检查一次授权列表，撤销已不使用的授权
- 最小权限原则：仅授权必要的权限和额度，避免授权过多
- 官方渠道：始终从官方或 TokenPocket 应用内访问 DApp
- 谨慎操作：确认授权详情无误再点击确认，不匆忙
- 多链管理：在不同链上使用不同账户，分散风险
- 保管私钥：私钥泄露意味着所有授权都会失效，保护私钥是最基础的防护
常见问题
Q: 授权后是否可以撤销？
A: 可以。在 TokenPocket 授权管理中点击撤销，交易确认后立即生效。撤销是免费的（只需支付极少的 gas 费）。
Q: 撤销授权后能否再次使用该 DApp？
A: 可以。撤销授权后再次使用 DApp 时，需要重新授权。
Q: 如果合约有漏洞，授权的代币会被全部盗取吗？
A: 如果设置了限额授权，损失最多限于授权额度。如果是无限授权，风险较大。这是为什么推荐使用限额授权的原因。
Q: TRON 上的 Permit 签名是什么？
A: Permit 签名是一种特殊的授权方式，可以在一个交易中完成授权和交易。确认前务必了解该签名的具体含义，避免意外授权。