连接、签名与授权的区别
连接建立账户会话，签名可能确认消息或交易，授权允许合约在一定范围内调用代币。应分别阅读每一步。
检查授权范围
核对合约地址、资产类型、额度和用途。与当前操作无关或额度过大的请求应暂停，并重新确认服务入口。
安全提醒官方人员不会索取助记词、私钥或验证码。遇到远程控制、屏幕共享或先转账要求时，应立即停止。
取消不再需要的授权
断开 DApp 连接并不会自动取消链上授权。可使用可信工具或网络浏览器检查授权，并对不再使用的权限执行取消。
恶意合约与签名风险
陌生合约可能利用授权转移资产，某些签名也可能具有实际权限。不要只依据按钮文案判断操作含义。