连接不等于授权
DApp 连接通常只让网站识别公开地址，但后续的签名、交易或代币授权可能产生不同后果。每一步都应单独判断，不要把连续弹窗视为同一个操作。
代币授权与无限授权
代币授权允许指定合约在额度范围内使用资产。无限授权虽然减少重复确认，但也扩大了潜在风险范围，尤其在合约来源不明或长期不再使用时。
检查与取消授权
定期查看已有授权可以帮助发现长期闲置或异常权限。取消授权本身通常也是链上交易，可能需要网络费用，并应在正确网络中执行。
恶意合约与签名风险
恶意合约可能利用授权、签名或诱导交易影响资产。遇到与当前目标无关的高额度授权、复杂签名或陌生合约，应停止操作并核对来源。
重点提醒： 确认操作前请核对网络、地址、金额与授权范围，不向任何人泄露助记词或私钥。
风险提示： 链上交易、智能合约与第三方服务都可能存在风险，交易确认后通常无法由钱包单方面撤回。