连接、签名与交易
连接钱包只是分享地址和网络信息；签名可能用于登录或确认；链上交易会消耗费用并改变链上状态。三者应分别理解。
代币授权
代币授权允许合约在指定额度内调用资产。授权请求应与当前操作目的相符，并核对网络、代币和合约地址。
无限授权的影响
无限授权减少重复确认，但也会扩大合约被利用或访问凭据泄露后的风险。能使用较小额度时，应考虑限制范围。
检查与取消授权
断开 DApp 不一定取消链上授权。用户可通过可信工具或网络功能查看授权，并取消不再使用或来源不明的权限。
识别恶意请求
陌生空投、紧急修复、资产迁移和客服协助等理由常被用于诱导签名。看不懂的请求应拒绝。
重点提醒： 取消授权本身也是链上交易，通常需要支付网络费用。
风险提示
智能合约可能存在漏洞、恶意逻辑或权限设计风险。授权前应独立核对，授权后定期清理不需要的权限。