它的作用
setApprovalForAll 授予某個操作方轉移你某個收藏中全部 NFT 的權限。市場以正規方式使用它，好讓你無需逐件授權即可掛單。
危險所在
在釣魚網站上，同樣的簽章能讓攻擊者一次性轉走你的整個收藏。這是一次點擊，卻波及整個收藏。
如何保護自己
只在你信任且直接存取的市場上批准 setApprovalForAll。停止使用某個市場時撤銷它。能標記整集授權的工具會給你喊停的機會。
更多文章
Guide
A Web3 security checklist to run before every signature
One short mental checklist, used every time, prevents the majority of avoidable losses.
閱讀指南 → GuideUnderstanding gas so scams cannot exploit your confusion
Scams often hide behind fee confusion. Basic gas literacy removes that leverage.
閱讀指南 →