什麼是代幣授權？

入門2026年10月27日 · 閱讀約需 4 分鐘

代幣授權允許指定的智慧合約在之後從你的錢包中支出某種代幣，最高不超過你設定的額度。本文說明授權在 DEX 流程中的作用、無限授權與殘留額度的風險、撤銷授權的方式，以及簽署授權或 Permit 類請求前應檢查的內容。

定義

代幣授權是一種權限：讓特定智慧合約之後能從你的餘額花費代幣，上限是你設定的授權額度。

在許多以錢包為先的 DEX 或 dApp 流程裡，你會在兌換、入金或類似動作之前，先看到「Approve／授權」提示。合約需要這項權限，因為在常見的代幣規則下，沒有它就不能自由把你的代幣拉走。

用白話來說：

授權是授予花費權限。它本身不是成交，那一次點擊也不一定會讓代幣移動。

授權額度會為「該代幣＋該花費者」記錄在鏈上。網站可以消失。權限卻可能還在。

在交易中的意義

授權如何出現在 DEX 路徑上

當場所需要移動你已經持有的代幣時，你通常就會碰到代幣授權。

典型形狀：

你把錢包連到以錢包為先的場所。
產品請你為某個花費者合約授權一枚代幣。
你簽署授權額度。這通常要付網路手續費（Gas）。
另一次確認才可能完成兌換、入金或其他動作。
任何未用完的額度可以一直留著，直到你調低或撤銷。

簽署前要讀清楚：

哪一枚代幣
哪一個花費者 — 取得權限的合約，而不只是網站標誌
多少額度 — 精確數量，或實質上無限

把這次核對當成提款地址核對。第一次測試應在可信的官方前端上、用小額，並在錢包允許時設上限額度。

授權額度通常是按代幣、按花費者。為某個路由器授權 USDC，並不代表授權另一枚代幣，也不會自動涵蓋另一個花費者。第一次造訪 DEX、若碰到多枚代幣，可能會出現多次授權提示。若你設了上限額度、後來用完了，場所可能再請你授權一次。

一旦有效額度存在，該花費者之後就能在剩餘額度內拉走代幣，不必再等你點一次授權——直到額度被用完、調低或撤銷。

原生網路幣通常不走同一套 ERC-20 式 approve 步驟。NFT 式的操作者授權是相關的權限面：一次點擊可授權合約處理多件物品，而且那項權限也可能持續存在。

授權是網路專屬的。清掉一條鏈，並不會清掉另一條。

無限額度、剩餘額度，以及撤銷

無限額度授權很常見，因為可以減少重複提示。它們也留下更寬的常駐風險：若該花費者現在是惡意的，或之後變得不安全，它可能早已有權限在沒有你新授權的情況下拉走該代幣。

剩餘額度是成交之後仍屬你風險帳本的一部分。你已不再使用的場所上的舊權限，是你停止盯著的敞開大門。

要降低這類曝險：

流程允許時，優先有限額度，尤其在餘額較大時
用完某個場所後，撤銷或調低未使用的授權
記住撤銷本身也是鏈上動作：要付 Gas，也需要你的簽章
用錢包工具或可信的鏈上授權檢查器檢視有效額度
把授權留在操作錢包；不要隨手從長期金庫地址授權

撤銷／調低有助於阻止未來的拉走。它不會把已經被拿走的代幣逆轉回來。

硬體或離線隔離，也不會讓一次壞的授權變安全。若你把花費權限簽給錯誤的花費者，那項權限仍然真實存在。

最新有用的狀態：有些流程改用 Permit 式簽章，而不是另開一筆 approve 交易。花費能力可以透過簽章移動，有時還帶金額與截止時間範圍。有些設計也會經由共用授權中樞路由，因此一次常駐授權加上之後的簽章，就能覆蓋許多 App。這可以省步驟。它並不讓「先讀清楚」變成可選。釣魚頁若騙到一筆壞的 Permit 式簽章，也能用與壞授權同一家族的方式把資金抽乾。

抽乾者常把惡意授權或簽章包裝成「領取」「驗證」「同步」或「鑄造」。若提示在要求花費權限，那就不是無害登入。

簽章仍使用你的金鑰控制。你不應該需要貼上助記詞或私鑰。金鑰細節見「什麼是私鑰？」。

網路手續費細節見「什麼是手續費（Gas）？」。