连接、签名与授权的区别
连接通常允许站点读取公开地址；签名可能用于登录或确认请求；代币授权则可能允许合约在一定额度内使用资产。三者后果不同。
- 连接不等于转账权限
- 签名内容需要逐项阅读
- 授权额度必须确认
代币授权与无限授权
代币授权可以设置具体额度，也可能是非常大的额度。无限授权便于重复使用，但会扩大合约被滥用或出现漏洞时的风险。
- 只授权当前需要的额度
- 避免给陌生合约长期权限
- 定期检查授权记录
如何检查和取消授权
通过可信工具或对应网络的授权管理入口，可以查看合约、代币和额度。取消授权通常需要提交链上交易并支付网络费用。
- 确认工具支持正确网络
- 核对要取消的合约地址
- 保留取消交易哈希
恶意合约与可疑签名
可疑页面可能诱导用户签署看似无害的请求，实际授予资产操作权限。遇到空白、乱码、批量授权或转移全部资产的请求，应立即停止。
- 不要在压力或倒计时下签名
- 核对页面域名
- 不懂请求内容就拒绝