01
连接、签名与授权区别
连接公开地址；签名确认消息或交易；代币授权允许合约调用一定额度资产。
02
识别授权范围
检查代币、合约地址、额度和网络，无限额度会扩大调用范围。
- 确认网站来源
- 核对代币
- 限制额度
- 不理解时取消
03
检查与取消授权
按网络查看授权，对不用、来源不明或额度异常的授权进行取消。
重点提醒
断开连接不等于取消链上授权。
04
恶意合约与签名风险
恶意页面可能伪装成空投、补偿、升级和验证，诱导签名或授权。
05
建立定期检查习惯
频繁使用 DApp 后按网络检查授权记录。
- 按网络检查
- 保留取消哈希
- 断开不用连接
风险提示：第三方 DApp 和合约可能存在风险，不需要的授权应及时取消。