连接与签名不是一回事
连接通常用于让网站识别当前钱包地址，签名则可能用于登录、确认声明或授权某些离线消息。签名内容仍需要阅读，不应把“无需 Gas”理解为“没有风险”。
遇到无法理解的签名格式，应先取消，回到应用说明或可信文档确认用途。
代币授权与额度
代币授权允许指定合约在额度范围内调用资产。无限授权会减少重复授权操作，但也会扩大合约或授权对象发生问题时的潜在影响。
授权前应确认代币、额度、合约地址和当前网站是否一致。
检查并取消不需要的授权
可以定期查看已授权合约，清理长期不用、来源不明或额度过大的授权。取消授权通常需要发起一笔链上交易，因此可能产生网络费用。
- 优先处理来源不明的授权
- 对不再使用的 DApp 减少权限暴露
- 核对取消操作所在网络
- 保留必要交易哈希用于查询
恶意合约与诱导交互
恶意页面可能把危险交易包装成领取、验证、升级或退款操作。不要仅根据页面按钮文案判断安全性，应以钱包弹窗中的实际权限、资产变化和合约信息为准。
第三方 DApp 和合约可能存在代码、治理、运营或钓鱼风险。无法独立确认时，放弃一次交互通常比盲目确认更稳妥。
相关教程
风险提示：数字资产交易、网络交互与第三方服务均可能存在风险。请在提交链上操作前核对网络、地址、金额、权限范围与相关服务说明。