原本只想把 USDT 送到一個收款地址，錢包卻要求「Approve」並顯示很大的支出上限，先不要確認。授權與轉帳是兩件事：前者讓指定對象取得在指定網路、代幣與額度範圍內動用資產的權限，後者才是資產移轉。若看不懂對象或額度，關閉要求並從已核對的官方入口查證，不靠客服一句「正常流程」就簽下去。
先分清連線、授權與轉帳
本篇以 Ethereum 的 ERC-20 代幣標準為範圍，說明一般授權概念，不代表所有鏈上的 USDT 都有相同介面。Ethereum 官方文件把 transfer、approve、allowance 列為不同功能：transfer 是移轉代幣，approve 設定指定 spender 的可用額度，allowance 則查詢剩餘額度。
MetaMask 的官方解說也區分錢包連線與代幣授權。連線不代表已准許對方移走代幣；授權可能在離開網頁後繼續存在。本文未確認 UB 是否使用任何鏈上合約授權，因此不能把某個授權提示說成 UB 的必要入金步驟。
授權對象不是網站名稱，而是地址
核對紀錄至少保留網路、代幣合約、持有者地址、spender 地址及額度。ERC-20 的 allowance 是針對 owner 與 spender 查詢，不是用網站的顯示名稱查詢。只看到熟悉的圖示或「USDT」字樣，資訊仍不完整。
可以自行建立一張空白核對卡，先填原本想做的事，例如『將資產送到已核對的收款地址』，再填錢包實際要求，例如『允許某合約使用代幣』。兩句話若不同，就需要釐清原因。這張卡是編輯提出的整理方法，沒有替任何地址做安全評分，也不提供可直接簽署的合約地址。
餘額100與授權20，是不同欄位
以下只是自設的額度練習：假設某 ERC-20 代幣餘額為100，指定 spender 的 allowance 為20，不能把20當成已轉出的金額。若依符合該標準的流程由對方成功使用5，剩餘額度會如何顯示仍要核對該合約實作及鏈上狀態；本例只用20減5等於15說明額度記帳，沒有模擬實際 USDT 交易。
反過來說，餘額目前很小，也不代表大額授權不需處理。檢查的重點是權限是否仍有需要，而不是今天帳戶裡有多少錢。小額試轉能協助檢查收款流程，卻不能替另一筆合約授權背書。要進行一般轉帳前，可另對照地址與網路的轉帳核對清單，兩種檢查不要混成一項。
關閉網頁後，仍要確認授權是否存在
依 MetaMask 官方說明，斷開錢包連線與撤銷授權不同。撤銷一般授權是將指定對象的額度設回零，這類鏈上撤銷通常需要網路費，提交後還要核對鏈上結果；已發生的資產移轉不會因此自動退回。撤銷也不代表其他對象或其他網路的權限一起消失。
可以把處理狀態分成『找到紀錄』『確認對象』『完成處理』『核對結果』四欄。第一欄填出查到的資料，不要在還沒確認鏈上狀態時就勾最後一欄。若工具要求重新簽署不明權限，先停止；不要因為頁面寫著『撤銷』就認定每個要求都合理。本文只說明核對順序，沒有代操作錢包或提交交易。
沒有網路費的簽名，也值得讀完
有些系統透過簽名表達代幣使用權限，而不只使用 approve 交易。MetaMask 官方的 Permit2 說明指出，簽名提示也可能包含代幣、數量、對象及期限。因此『只是簽名』『沒有付網路費』不能直接當成安全結論；不要把本文的 ERC-20 額度示例套用到所有簽名系統。
核對時讀實際內容，再問這份授權是否符合原本任務。若被催促、網址突然改變，或要求交出助記詞，先關閉流程，保留時間與對話。可接著查看假客服與釣魚連結的辨認方法。不要把完整助記詞、私鑰或其他秘密貼到公開申訴內容。
已簽下去，先整理哪些資訊
把已知資料放在同一份紀錄：操作時間、當時網路、看到的網域、錢包提示、代幣與 spender 地址，以及能找到的交易識別碼。沒有 TxID 的簽名也應明確寫『尚未找到鏈上交易』，不要自己補上一個編號。這是用來溝通的證據清單，不是判斷必然受害或必然安全的公式。
接著分辨問題範圍：只是不明授權，還是登入資訊或錢包秘密也可能外洩？不同問題需要不同處理，不能用撤銷一項授權就宣稱全部恢復安全。平台帳戶與錢包分開管理的說明能協助整理邊界。涉及失竊或詐騙時，保留資料並向適當的官方協助管道求助；本文不能保證資產追回。
資料來源與整理方式
資料查閱：2026 年 10 月 5 日。本文由 AI 協助撰稿，以可回查的官方或供應商資料、編輯自設情境與明示假設的算例整理。來源的適用範圍與未知條件已在正文區分；沒有聲稱親身實測、獲利經驗或專業資格。
文字與資料範圍由另一個獨立編輯角色查核、修訂；此程序不代表醫療、法律或監管專家背書。
本文是理解條款與資訊的教育內容，不保證收益、付款結果或平台安全。未取得 UB 當前產品版本與功能設定時，不將海外規則套為 UB 承諾；使用者須符合法定年齡及所在地法律。若已出現追輸、借款或無法控制支出，應停止並尋求協助。
下方註冊連結屬推廣連結，可能涉及合作關係；連結不構成服務、合法性或獲利保證。