连接不等于授权转账
连接通常让网站读取公开地址和当前网络，不会直接转移资产。
连接后出现的签名和交易请求仍需独立判断。
识别签名请求
部分签名用于登录，另一些可能创建订单或确认权限。
来源不明、描述模糊或与当前操作无关的签名应取消。
代币授权与额度
代币授权允许指定合约在额度范围内使用资产，无限授权会扩大风险。
- 核对代币合约
- 核对被授权合约
- 按实际需要设置额度
- 避免给陌生合约长期权限
查看并取消授权
可通过可信授权检查工具或区块浏览器查看历史授权。
取消授权会产生网络费，也不能撤回已经发生的转移。
恶意合约与异常处理
恶意合约可能伪装成领取、验证或修复操作。
怀疑私钥泄露时，仅取消授权可能不足，应评估迁移资产。