连接、签名与交易的区别
连接通常允许网站识别公开地址；签名用于确认消息；交易或授权会产生链上状态变化。
不要把三个操作视为同一件事，每次都应阅读钱包弹窗中的具体内容。
- 确认请求类型
- 查看当前网络
- 理解是否会产生费用
代币授权与额度
代币授权允许合约在指定额度内使用资产。无限额度授权会长期保留更大的权限。
授权前应确认代币、额度、合约地址与用途，能使用较小额度时不要盲目扩大。
- 核对被授权合约
- 限制额度
- 拒绝陌生代币授权
检查与取消授权
定期查看已授权合约，识别不再使用、来源不明或额度过大的权限。
取消授权本身通常需要发起链上交易并支付 Gas，完成后应查看交易状态。
- 按网络分别检查
- 取消无用授权
- 保存取消交易哈希
恶意合约与可疑签名
恶意合约可能利用已有授权转移资产，可疑签名也可能包含隐藏意图。
遇到催促、空投领取、资产解冻或安全验证等话术时，应先停止并独立核对。
- 不签署无法解释的消息
- 不连接来历不明的网站
- 警惕远程指导操作
安全提醒
取消连接不一定等于取消链上授权。应分别检查钱包连接状态和合约授权状态。