查看文章目录
连接不等于授权
钱包连接通常让 DApp 读取公开地址和当前网络，并不自动允许其转走代币。但页面仍可能继续发起签名、交易或授权请求。
每个请求都应单独阅读和确认，不要因为已经连接就连续点击通过。
识别签名与交易请求
消息签名可能用于登录或确认意图，也可能包含授权或委托信息。交易签名会提交链上操作。
对无法理解的结构化数据、批量交易或与当前目的无关的请求，应取消并查询说明。
代币授权与无限授权
代币授权允许指定合约在额度范围内使用资产。无限授权减少重复确认，但潜在影响范围更大。
授权前核对合约、代币、额度和使用期限。对一次性操作，可限制额度而不是长期无限授权。
检查与取消授权
定期查看常用网络上的授权记录，识别不再使用、来源不明或额度过大的权限。
取消授权通常需要提交链上交易并支付 Gas。断开 DApp 连接不会自动撤销链上授权。