授权与合约

DApp 连接与账户暴露

连接钱包通常会向 DApp 暴露当前地址和所选网络，但不等于已经允许转移资产。仍应确认网站域名、账户与网络。

签名请求与交易确认

签名可用于登录、消息确认、授权或链上交易。应阅读请求内容，不理解的盲签不要确认。某些离线签名也可能产生后续权限。

代币授权与无限额度

授权允许合约在一定额度内使用代币。无限额度可能减少重复操作，但一旦合约或网站出现问题，潜在影响更大。

• 核对授权代币与合约
• 选择与实际用途相符的额度
• 避免为陌生空投授权
• 定期检查历史授权

检查与取消授权

可通过可信授权检查工具查看不同网络上的授权对象和额度。取消授权通常需要链上交易并支付 Gas。

取消连接不等于取消代币授权，两者需要分别处理。

恶意合约与风险信号

紧急倒计时、保证收益、免费空投、要求无限授权或要求先转账的页面都值得警惕。不要根据搜索广告或群聊链接直接连接钱包。