连接、签名与授权的区别
连接通常让网站识别公开地址；签名用于确认消息或某些操作；代币授权则允许合约在规则范围内动用资产。
不要把“已经连接”理解成后续请求都可以直接确认。
查看授权范围
授权界面应重点查看代币、合约地址、额度和当前网络。若请求与当前操作无关，或额度明显超出实际需求，应暂停确认。
- 确认当前网络
- 确认代币与合约
- 理解授权额度
- 核对站点来源
无限授权的长期风险
无限额度授权可以减少重复批准步骤，但会让合约持续拥有较大权限。若合约、前端或相关服务出现问题，风险暴露可能更大。
对不常使用的 DApp，可优先考虑更有限的授权范围。
如何检查与取消授权
授权写入链上后，单纯断开网站连接并不会自动撤销权限。应通过可靠的授权管理方式查看当前网络上仍有效的授权。
取消授权本身也是链上交易，可能需要支付网络费用。
恶意合约与可疑签名
陌生空投、仿冒站点和诱导页面可能通过授权或签名获取资产控制能力。遇到无法理解的请求时，不要依赖对方解释，应先退出并核实。