连接并不等于所有授权
连接 DApp 通常允许应用识别钱包地址和所选账户，但后续签名或合约交互会产生不同权限。不要把“已连接”与“已授权转移资产”混为一谈。
签名请求需要看内容
看到签名请求时，应确认当前操作目的、请求来源和展示内容。对无法理解、文字异常、要求快速确认或与当前任务无关的签名保持警惕。
代币授权与无限授权
某些合约需要用户先给予代币使用额度。无限授权会给合约较大的持续权限，虽然可能减少重复授权步骤，但也扩大了合约风险暴露，应根据实际需求决定额度。
检查并取消不需要的授权
定期查看已有授权，识别已停止使用或来源不清的合约，并通过可信方式取消不需要的权限。取消授权本身通常也需要链上交易与网络费用。
重点提醒
授权前查看合约、资产与额度；不再需要的授权应及时取消。
数字资产和第三方服务可能存在网络、合约、授权与市场风险。操作前请独立核对网络、地址、金额与权限范围，并妥善保管助记词和私钥。