连接不等于授权资产
连接钱包通常只让 DApp 获取公开地址等信息，但后续签名、交易或代币授权可能改变权限，因此每一步都需要单独确认。
什么是代币授权
代币授权允许指定合约在一定条件或额度内转移代币。授权额度过大或期限过长，会扩大合约被滥用时的潜在影响。
操作提醒： 涉及钱包控制权限时，不向任何人提供助记词或私钥；涉及转账时，最终确认前再次核对网络、地址和金额。
检查与取消不需要的授权
定期查看历史授权，识别已经不使用的 DApp、合约或无限额度，并通过可信工具提交取消交易。取消本身通常也需要网络费用。
恶意合约与异常签名
不要签署来源不明、内容不清楚或与当前任务无关的请求。某些签名可能授权后续操作，即使没有立即转账也不代表没有风险。
风险提示： 链上交易通常无法由钱包单方面撤回；第三方 DApp、合约和网络服务可能存在风险。