文章目录
DApp 连接与账户展示
连接通常允许网站读取公开地址和请求交互，不等于自动转走资产。但连接来源不可信时，后续签名或授权仍可能带来风险。
签名请求的类型
普通消息签名可能用于登录，也可能被恶意构造成其他意图。链上交易签名则会提交状态变化，应查看网络、合约、金额和费用。
代币授权与无限额度
授权允许合约在额度内调用代币。无限授权便于重复使用，但也扩大了合约或账户受损时的潜在影响。
检查和取消授权
定期查看常用地址的授权对象、代币和额度，取消不再需要或无法识别的权限。取消授权本身通常也需要链上交易和 Gas。
恶意合约与异常处理
不明合约可能通过诱导签名、授权或交易获取权限。发现可疑操作后应停止交互，检查授权、设备和交易记录。
授权与合约风险提醒：涉及恢复凭证时只在可信的钱包本地流程中操作，不向任何人提供助记词、私钥或验证码；涉及链上交易、合约或第三方服务时，请先核对网络、对象与权限。