连接、签名与授权的区别
连接通常让站点读取公开地址；消息签名可能用于登录或证明；代币授权则可能允许合约调用一定额度的资产；合约交易还可能改变链上状态。
无限授权为什么要谨慎
无限授权可以减少重复确认，但会扩大合约被滥用或出现漏洞时的风险范围。若非必要，可选择较小额度，并在使用结束后检查。
如何阅读授权请求
- 授权给哪个合约或地址
- 涉及哪种代币
- 额度是多少
- 是否与当前操作一致
- 站点和合约来源是否可信
检查与取消授权
可通过可信的网络工具或钱包功能查看已授权对象。取消授权本身也是链上交易，可能需要支付网络费用，并应确认当前网络正确。
恶意合约与异常签名
不要因为页面写着“验证”“同步”“领取”就默认安全。模糊描述、超出预期的资产范围、陌生合约和紧迫倒计时都值得暂停操作。