连接钱包不等于转出资产，但签名、交易和代币授权可能改变权限或链上状态。每次确认前应理解请求类型、合约对象和授权范围。
连接、签名与交易的区别
连接通常让 DApp 读取公开地址；消息签名可用于登录或同意特定内容；交易会改变链上状态并消耗 Gas。不同请求风险不同。
代币授权如何工作
代币授权允许指定合约在额度范围内调用资产。授权本身不一定立即转走资产，但恶意或被攻击的合约可能在权限范围内执行转移。
无限授权为什么需要谨慎
无限授权减少重复确认，却也扩大了合约可调用额度。对于不熟悉、低频或临时使用的 DApp，应优先设置接近实际需求的额度。
- 核对代币和网络
- 查看合约地址
- 限制授权额度
- 拒绝无关权限
如何检查和取消授权
定期按网络检查已授权合约，识别长期未使用、来源不明或额度过大的权限。取消授权需要链上交易和 Gas。
恶意合约与可疑签名
仿冒网站可能诱导用户连续签名、批准未知代币或提交看似无费用的危险消息。无法理解请求时应停止。