ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Session ต่างจากสิทธิ
การเชื่อมต่อทำให้แอปรู้บัญชี เครือข่าย และส่งคำขอผ่าน session สิ่งนี้ต่างจาก allowance บนสัญญาโทเคน ลายเซ็น permit หรือข้อมูลที่เปิดไปแล้ว จึงต้องจำแนกสิทธิแต่ละชั้นก่อนกดปุ่มยกเลิก
สิ่งที่ยังอยู่หลังตัด
ตัดการเชื่อมต่ออาจหยุดคำขอจาก session แต่ไม่เพิกถอนทุกสิทธิบนเชนหรือข้อความที่เคยเซ็น แต่ละชนิดมีอายุและวิธีแก้ต่างกัน ลายเซ็นนอกเชนอาจยังไม่ปรากฏธุรกรรมจนมีผู้ใช้สิทธินั้น
ตรวจเป็นชั้น
ตรวจโดเมนที่ต่อ เครือข่าย วิธีที่ขอ และวันหมดอายุ จากนั้นอ่านสิทธิใช้โทเคนด้วยเครื่องมือที่เชื่อถือได้ ระบุสัญญา ผู้ได้รับอนุญาต และวงเงิน อย่าถือว่าดูประวัติการโอนล่าสุดก็ครอบคลุมทั้งหมด
ปิดแท็บไม่เปลี่ยนสัญญา
หากอนุญาตใช้หนึ่งร้อยหน่วย การปิดแท็บไม่เปลี่ยนวงเงินที่บันทึกบนเชน อาจต้องทำธุรกรรมเฉพาะและเสียค่าใช้จ่าย เมื่อทำแล้วต้องดูใบรับยืนยัน ไม่ใช่พอใจแค่หน้าจอแจ้งส่งสำเร็จ
หลีกเว็บถอนสิทธิปลอม
เว็บที่อ้างถอนได้ทุกสิทธิอาจหลอกเซ็นอันตรายใหม่ จัดการทีละชั้นและเก็บหลักฐาน การถอนสิทธิไม่ย้อนสินทรัพย์ที่ย้ายไปแล้วและไม่ลบสำเนาข้อมูล ส่วน deep link บนมือถือก็ควรตรวจต้นทางก่อนเชื่อมอีกครั้ง
รายการสิทธิทุกชั้น
ตารางสิทธิอาจมี session สัญญา ขอบเขต วันสิ้นสุด และผลเพิกถอนที่ยืนยัน Permit อาจมี nonce และอายุของตน การล้างประวัติเบราว์เซอร์ไม่ได้ลบข้อความที่แอปเก็บ ต้องอ้างเอกสารว่าทำให้ใช้ไม่ได้อย่างไร การดูแค่ธุรกรรมล่าสุดอาจไม่เห็นสิทธินอกเชนที่ยังไม่ถูกใช้ เมื่อถอนบนเชนดูใบรับกับที่อยู่ที่กระทบจริง ไม่ใช้หน้าส่งสำเร็จแทนการยืนยัน และตรวจต้นทาง deep link มือถือด้วยเพราะตราแบรนด์เดียวกันไม่ได้รับรองว่าทุกคำเชิญมาจากแอปเดียวกัน
