连接并不等于授权
连接 DApp 通常允许站点读取公开地址和网络。消息签名用于证明账户控制权，链上交易和代币授权则可能改变状态或资产权限。
确认请求时应阅读实际内容，而不是只看页面上的操作名称。
代币授权与无限额度
授权会指定合约、代币和可调用额度。无限授权可让合约在未来继续使用额度，因此影响范围可能超出一次操作。
不熟悉的合约、异常高额度或与当前任务无关的授权都应拒绝。
检查和取消授权
授权记录写在具体网络上，需要在相应网络中查询。取消授权通常也是一笔链上交易，需要支付 Gas。
断开网页连接不一定会撤销链上权限，两项操作应分别完成。
- 选择正确网络和地址
- 查看已授权合约与额度
- 识别不再使用或不认识的权限
- 提交取消交易并核对结果
恶意合约和诱导签名
恶意页面可能伪装成空投领取、账户验证或安全升级，诱导用户授予权限或签署可执行资产转移的内容。
遇到要求先授权全部资产、安装远程软件或分享屏幕的场景，应立即停止。