授权与合约

连接、签名和授权不是一回事

连接通常只让 DApp 读取公开地址并提出后续请求；签名可能用于验证身份或确认特定消息；代币授权则可能赋予合约转移一定额度代币的权限。

确认时要区分当前请求属于哪一种，不要只看按钮文案。

代币授权与无限授权

授权额度可以是具体数量，也可能设置为非常大的范围。更高额度减少重复授权操作，但同时扩大合约被滥用时的影响范围。

是否授权以及授权多少，应结合实际用途、合约来源和使用频率判断。

如何检查已有授权

检查授权时要确认当前网络、代币、被授权合约和剩余额度。长期不用、来源不明或与当前需求无关的权限可以考虑取消。

取消授权本身也通常是一笔链上操作，可能需要支付 Gas。

恶意合约与异常请求

恶意合约可能利用过大的授权、误导性签名或伪造页面诱导用户确认。遇到要求“验证钱包”“同步资产”或输入助记词的页面，应立即停止。

官方人员不会通过客服渠道索取密钥信息。