本页目录
连接与签名请求
连接通常让 DApp 读取公开地址；签名可以用于登录或确认操作。无法理解的消息、批量签名或与当前任务无关的请求应暂停。
代币授权与无限额度
代币授权允许指定合约在额度内转移资产。无限额度可以减少重复授权，但也会扩大合约被攻击或入口被替换后的影响范围。
授权检查与取消
定期按网络查看授权对象、代币、额度和最近使用情况。取消不再使用、来源不明或额度过大的授权，取消本身通常需要支付网络费用。
恶意合约风险
恶意合约可能诱导授权、转移资产或调用其他合约。不要仅依据页面外观或社交媒体消息判断可信度，应核对域名、合约和操作目的。
断开连接不等于取消授权：需要分别检查会话连接和链上权限。