连接与签名不是同一件事
连接钱包通常用于让 DApp 读取公开地址，而签名可能用于登录、授权或发起交易。每次弹出请求时都应根据类型单独判断。
代币授权与额度
代币授权允许合约在指定额度内操作资产。授权额度越大、持续时间越长，潜在暴露范围也越大，尤其需要关注无限授权。
定期检查已有授权
完成 DApp 使用后，断开连接并不会自动撤销链上授权。用户应定期查看已有授权，识别不再使用或来源不明的合约权限。
取消授权与恶意合约
取消授权本身通常也是链上交易，需要支付网络费用。若怀疑恶意合约，应停止继续交互，核对合约地址并在可信工具中处理不需要的授权。
风险提示
授权并不等于立即转账，但可能授予合约后续使用资产的权限，应理解权限范围。