连接、签名与交易的区别
连接通常让网站读取公开地址；消息签名可能用于登录或确认意图；链上交易会改变网络状态并产生费用。不要把所有弹窗都当作普通登录。
- 查看请求类型
- 核对站点域名
- 确认当前网络与地址
代币授权与无限授权
代币授权允许指定合约在额度内调用资产。无限授权减少重复确认，但也可能扩大合约被滥用时的影响范围。
- 确认授权代币
- 检查额度
- 核对合约地址
- 评估是否需要无限授权
如何检查现有授权
用户可以按网络查看地址的代币授权记录，关注授权对象、额度和最近使用情况。断开网站连接不会自动删除链上授权。
- 逐条识别合约
- 优先处理陌生或不再使用的授权
- 取消授权本身也需要网络费用
恶意合约与可疑签名
恶意页面可能伪装成空投、验证或客服，引导用户签署高权限授权或批量操作。任何含义不明的签名都应拒绝。
- 不要在催促下签名
- 不为领取未知资产支付解锁费
- 发现异常后停止交互并检查授权