连接钱包不等于转账
连接通常只让 DApp 识别地址，但后续签名或合约调用可能产生不同影响。用户应区分连接、消息签名、交易签名和代币授权。
代币授权与无限额度
代币授权允许合约在设定额度内使用资产。无限授权方便重复操作，但权限更大；当合约、站点或用户设备存在风险时，潜在影响也更大。
- 确认授权代币
- 查看合约地址
- 限制额度与用途
- 不理解时不要继续
检查和取消授权
授权记录写在具体网络上。用户应选择正确网络查看权限，并取消已经不需要、来源不明或额度过大的授权。断开网页连接并不会自动移除链上授权。
恶意合约与签名风险
恶意页面可能利用模糊文案、假按钮或紧急提示诱导签名。签名前应阅读钱包弹窗中的操作对象、金额和权限；对无法解释的消息签名保持谨慎。
重点提醒
取消授权本身也可能需要网络费用，操作时应确认使用的是正确网络和可信工具。
操作前的风险提示
链上操作通常不可由钱包单方面撤回。提交交易、签名或授权前，请核对网络、地址、金额和权限范围。