连接与签名
DApp 连接用于识别地址和建立会话。签名可用于登录，也可能包含重要声明或交易请求。签名前应确认域名、网络、请求来源和可见内容。
代币授权
代币授权允许指定合约在一定额度内使用代币。授权不是立即转账，但可能为后续合约调用提供权限。
重点查看：授权对象、代币合约、额度、有效期以及是否为无限授权。
无限授权的影响
无限授权减少重复授权操作，但扩大了合约可使用的额度。如果合约、前端或相关服务出现风险，影响范围可能更大。
检查与取消授权
定期使用可信的授权检查工具核对当前网络中的权限，取消不再使用或无法识别的授权。取消授权通常需要提交链上交易并支付网络费用。
恶意合约与诱导签名
恶意页面可能通过空投、退款、解锁或账户升级等理由诱导用户签名。不要在群聊或私信链接中直接连接钱包，也不要把助记词或私钥用于所谓的“授权恢复”。