DApp 连接并不等于资产授权
连接通常允许 DApp 读取公开地址并发起请求，本身不一定可以转移资产。后续的签名、授权或交易才可能改变链上状态或建立权限。
签名请求要看目的和内容
签名可用于登录、确认条款或授权特定行为。对看不懂的结构化数据、与当前操作无关的签名请求或来源异常的页面，应停止并重新核对。
代币授权与无限授权
授权额度决定某个合约在规则允许范围内可使用的代币数量。无限授权提供便利，但也会扩大合约或密钥被滥用时的潜在影响。
重点提醒：不要因为页面写着“验证钱包”就授予与当前目的无关的资产权限。
授权检查与取消
定期查看已授予的合约权限，确认网络、合约与资产。对不再使用、来源不明或额度过大的授权，可在理解网络费用和交易影响后取消。
风险与安全提醒：恶意或存在漏洞的合约可能滥用既有授权。授权前确认范围，授权后定期检查并取消不需要的权限。