连接、签名与授权的区别
连接通常公开账户地址；签名用于确认某段数据或发起操作；授权允许合约在设定范围内调用代币。三者的风险和结果不同。
不要因为按钮写着“登录”就忽略签名内容。应在钱包确认界面查看请求类型和来源。
代币额度与无限授权
授权可以设置具体额度，也可以设置很大的上限。无限授权便于重复使用，但会在合约或网站出现问题时扩大风险。
只授权完成当前操作所需的额度，并在使用结束后检查是否仍有必要保留。
操作提醒： 在继续前，先确认信息来源、当前网络和请求内容。
如何检查和取消授权
授权记录存在于链上，可通过支持的授权检查工具或区块浏览器查看。取消授权通常需要发起一笔链上交易并支付 Gas。
断开网站连接不一定取消授权。连接列表和链上授权应分别检查。
恶意合约与异常请求
恶意合约可能诱导用户签署资产转移、批量授权或不可逆操作。遇到不明合约、异常高额度或无法解释的数据时，应拒绝。
如果已经签署可疑授权，应尽快停止交互、取消授权并检查相关账户活动。
风险提示： 取消授权不能撤回已经发生的转账，也不能消除助记词或私钥泄露造成的风险。若密钥泄露，应创建新钱包并转移剩余资产。