查看文章目录
连接与签名请求
连接通常允许网站读取公开地址和网络信息。消息签名可能用于登录，也可能包含更复杂的权限表达。
确认前应查看请求来源、文本内容和用途。无法解释的签名不应继续。
代币授权如何工作
代币授权允许指定合约在额度范围内使用代币。授权本身不一定立即转移资产，但会建立后续调用权限。
授权对象、代币合约和额度都需要核对。不要因页面显示熟悉图标就忽略合约信息。
无限授权的风险
无限额度可减少重复授权操作，但一旦合约、网站或账户环境出现风险，潜在影响可能更大。
对不常用服务可选择更小额度，并在使用后取消不再需要的权限。
检查与取消授权
通过可信的授权管理工具或区块浏览器查询当前权限，确认网络、账户、代币和被授权合约。
取消授权通常也需要链上交易和 Gas。撤销后应再次查询状态，避免误以为断开连接已经取消链上权限。
恶意合约与异常请求
恶意页面可能伪装成领奖、升级或验证，引导用户签名或授权。对与页面目的不一致的请求、异常高额度和未知合约应停止。
若怀疑已授权恶意合约，应在可信设备上尽快评估并取消权限，同时检查资产和交易记录。
重点提醒
断开网站连接不等于取消链上授权。请分别检查会话连接和合约权限。