不少朋友向我詢問，DApp授權究竟是什麽。簡單來講，當你運用TP錢包與某個去中心化應用進行交互的時候，錢包會準許該應用動用你賬戶裏的資產。一旦賦予了這個權限，對方便能夠隨時進行調用，即便你後續不再使用那個應用。
我見過太多人因為亂授權吃了虧。有的項目方跑路了，有的合約被黑客攻破了，你的授權還在，資產就可能被一鍵轉走。所以，學會管理授權，是保護自己資金的第一步。
開啟 DApp 授權白名單，其目的在於讓你能夠主動掌控哪些合約可以與你進行交互。你需要在 TP 錢包裏仔細查找，找到“安全中心”或者“授權管理”選項，然後將那些你已經不再使用的，或是來路不明的授權全部予以撤銷。千萬不要嫌麻煩，因為這關鍵的一步能夠攔住大部分潛在的風險與陷阱。
下載TP錢包時務必前往官網進行操作。市麵上存在諸多仿冒錢包，它們在外觀上與正版極為相似，然而其後台卻有著天壤之別。倘若你不慎在假錢包裏進行了授權操作，那就如同將開啟財富之門的鑰匙交到了小偷手中，後果不堪設想。請務必牢記，真正官網的域名數量有限且較為固定，切不可輕信搜索引擎廣告位上所展示的鏈接，以防陷入虛假錢包的陷阱。
白名單設置完後，每次遇到新的DApp請求授權，都多花十秒鍾看看它要什麽權限。隻給最低限度，比如隻是轉賬，就別給它無限的代幣操作權。謹慎一點，比事後追悔要緊。
