连接、签名、授权与交易是不同权限

连接钱包意味着什么

连接通常允许网站读取公开地址和当前网络，不等于网站已经获得转移资产的权限。

后续每个签名、授权或交易请求都需要单独判断，不能因网站已连接就默认可信。

如何阅读签名请求

查看消息来源、使用账户、网络、域名、用途、有效期和可读内容。对空白、乱码、内容与页面操作不一致的请求应拒绝。

部分签名可用于生成订单、登录或授予更复杂权限，应了解具体协议后再确认。

代币授权与无限额度

代币授权允许指定合约在额度内使用资产。无限额度可以减少重复授权，但会扩大持续风险。

优先使用与任务匹配的额度，并核对合约地址。不要授权来源不明的合约。

检查与取消授权

可使用对应网络的授权管理工具查看合约、代币和额度。取消授权需要发起链上交易并支付 Gas。

断开网站连接不等于取消链上授权，两项应分别处理。

恶意合约与诱导操作

恶意网站可能伪装成空投、补偿、验证或资产恢复，引导用户签署授权或资产转移请求。

看到紧急倒计时、异常高额回报或要求先转账时，应停止操作并核对来源。