连接与签名的区别
连接钱包通常允许 DApp 读取公开地址和当前网络，不直接转移资产。签名则可能用于登录、授权或提交交易。
每次签名前应确认站点、账户、网络和请求内容，不要把连续点击确认当作正常流程。
- 站点域名
- 连接账户
- 网络
- 请求类型
代币授权是什么
代币授权会把可使用额度写入链上，指定合约可在额度范围内调用资产。授权额度应与当前任务匹配。
无限授权在使用上更方便，但扩大了合约被滥用或出现漏洞时的影响范围。
- 授权合约
- 资产类型
- 授权额度
- 有效时间
如何检查与取消授权
用户可以通过可信的授权检查工具查看当前网络上的授权记录。取消授权本身通常需要提交链上交易和支付 Gas。
断开 DApp 连接不会自动取消链上授权，因此两项操作应分别完成。
- 切换到正确网络
- 核对合约地址
- 取消不需要的授权
- 保存取消交易哈希
恶意合约与可疑请求
恶意页面可能伪装成领取、迁移、修复或验证，诱导用户签署高权限请求。
若请求与当前任务不符、要求授权全部资产、反复签名或通过陌生链接打开，应立即停止。
- 不要授权无关资产
- 不要签署空白内容
- 核对合约来源
- 发生异常后检查授权