连接、签名、交易与授权
连接公开地址；签名证明控制权或同意内容；交易改变链上状态；授权允许合约调用代币。
- 不要只看按钮名称
- 逐项确认请求类型
无限授权为什么需要谨慎
无限授权会扩大合约可使用额度，合约漏洞或管理权限被滥用时风险更高。
- 优先明确额度
- 确认代币与目标合约
- 不用后及时取消
如何检查现有授权
授权记录存在于对应网络，应查看代币、合约地址和剩余额度。
- 选择正确网络
- 使用可信检查工具
- 取消不再需要的授权
恶意合约与异常签名
恶意合约可能通过转账、授权或批量调用影响资产。
- 无法解释内容时拒绝
- 合约来源不明时退出
- 警惕制造紧迫感
重要提醒
取消授权不会撤回已经完成的资产转移，但可以减少后续调用权限。