连接钱包不等于转账
连接通常让网站看到公开地址和网络，但后续签名或合约交互可能产生更高权限。不要因为已经连接就连续确认所有请求。
- 逐个阅读弹窗
- 确认请求来源
- 不需要时断开连接
签名请求的风险
部分签名用于登录或证明地址控制权，部分签名可能构成订单、许可或授权。看不懂内容时应停止，不要依赖网站口头说明。
- 核对签名类型
- 检查域名与账户
- 拒绝模糊或异常请求
代币授权与无限额度
代币授权允许合约在一定额度内使用资产。无限额度虽然减少重复授权，但也会扩大合约被利用时的风险暴露。
- 确认代币和额度
- 优先采用所需范围
- 定期取消闲置授权
检查与取消授权
可通过可信的授权管理工具或网络浏览器查看授权记录。取消授权本身通常需要提交链上交易并支付网络费用。
- 确认使用正确网络
- 核对目标合约
- 保存取消交易哈希