01
连接不等于授权资产
连接钱包通常让站点看到公开地址与网络，但不会自动转移资产。后续签名或交易才可能改变链上状态。
连接前仍需核对域名和账户，避免在仿冒页面开启后续交互。
- 确认站点域名
- 选择正确账户
- 断开闲置连接
02
签名请求需要读什么
签名可用于登录、订单、授权或交易。应查看消息内容、目标合约、网络和是否包含资产权限。
无法解释的签名、与当前操作无关的请求或紧急催促，应直接取消。
- 阅读可见内容
- 核对网络与来源
- 拒绝盲签
03
代币授权与无限额度
代币授权允许指定合约从账户转移一定数量的代币。无限额度会在长期内保留较大权限。
只有在理解服务用途和合约可信度时才授权，并尽量选择与本次操作相符的额度。
- 确认代币与合约
- 限制授权额度
- 评估持续时间
04
如何检查和取消授权
可通过可靠的授权检查工具或网络浏览器查看已授权合约、代币和额度。取消授权需要发起链上交易。
取消前再次核对网络和目标合约，不要从搜索广告或陌生私信进入授权管理页面。
- 定期检查旧授权
- 从可靠入口访问
- 保留取消交易哈希
05
恶意合约与批量操作
恶意合约可能利用广泛授权、诱导签名或复杂批量交易转移资产。界面名称不能替代合约核验。
高价值账户可减少与陌生 DApp 的交互，并将日常使用与长期保存的账户分开。
- 谨慎批量签名
- 隔离高价值账户
- 发现异常立即停止交互
数字资产与链上操作存在网络、合约、授权和价格波动风险。请根据自身情况判断，并在操作前核对网络、地址、金额及授权范围。