查看文章目录
连接、签名与授权
连接通常让网站读取公开地址；消息签名可能用于登录或确认；代币授权则允许合约在一定范围内调用资产。弹窗标题相似时，更要阅读具体内容。
- 查看请求发起域名
- 确认账户和网络
- 不理解时不要继续
授权额度与无限授权
代币授权可以设置具体额度，也可能请求极高或无限额度。较大额度方便重复操作，但一旦合约或网站出现问题，潜在影响也更大。
- 尽量采用满足当前操作的额度
- 交互结束后检查剩余权限
- 不要把授权当作普通登录
检查并取消不需要的授权
断开网站连接不会自动取消链上授权。应定期通过可信的授权查看工具或区块浏览器检查合约、代币和额度，并取消不再使用或来源不明的权限。
- 先确认工具域名和网络
- 取消授权也需要网络费用
- 保存取消交易哈希
识别恶意合约请求
恶意页面可能用领取、验证、升级或解锁等理由诱导签名。请求与当前操作不符、合约无法核实、额度异常或页面催促时，应立即停止。
- 拒绝紧迫倒计时诱导
- 不要输入助记词完成授权
- 出现异常后检查其他授权