不少朋友向我询问，DApp授权究竟是什么。简单来讲，当你运用TP钱包与某个去中心化应用进行交互的时候，钱包会准许该应用动用你账户里的资产。一旦赋予了这个权限，对方便能够随时进行调用，即便你后续不再使用那个应用。
我见过太多人因为乱授权吃了亏。有的项目方跑路了，有的合约被黑客攻破了，你的授权还在，资产就可能被一键转走。所以，学会管理授权，是保护自己资金的第一步。
开启 DApp 授权白名单，其目的在于让你能够主动掌控哪些合约可以与你进行交互。你需要在 TP 钱包里仔细查找，找到“安全中心”或者“授权管理”选项，然后将那些你已经不再使用的，或是来路不明的授权全部予以撤销。千万不要嫌麻烦，因为这关键的一步能够拦住大部分潜在的风险与陷阱。
下载TP钱包时务必前往官网进行操作。市面上存在诸多仿冒钱包，它们在外观上与正版极为相似，然而其后台却有着天壤之别。倘若你不慎在假钱包里进行了授权操作，那就如同将开启财富之门的钥匙交到了小偷手中，后果不堪设想。请务必牢记，真正官网的域名数量有限且较为固定，切不可轻信搜索引擎广告位上所展示的链接，以防陷入虚假钱包的陷阱。
白名单设置完后，每次遇到新的DApp请求授权，都多花十秒钟看看它要什么权限。只给最低限度，比如只是转账，就别给它无限的代币操作权。谨慎一点，比事后追悔要紧。
