DApp 连接与签名请求
连接通常让 DApp 读取公开地址等信息；签名则可能用于登录、确认消息或触发后续操作。签名前应确认内容与当前任务一致。
代币授权与无限授权
代币授权允许合约在一定额度内使用资产。无限授权虽然方便，但扩大了潜在风险范围，应根据实际需要控制额度。
授权检查与取消
定期检查曾经交互过的 DApp 与代币授权，关注授权对象、资产、额度和是否仍有使用必要。不需要的授权应及时取消。
恶意合约与可疑请求
陌生空投、假活动或钓鱼页面可能诱导用户签名或授权。若请求与当前操作不符，或要求访问大量资产，应停止并重新核对入口。
重点提醒
取消网页连接不一定等于取消链上授权，两者应分别检查。
风险提示
链上转账通常不能由钱包单方面撤回；第三方 DApp 和合约可能存在风险。操作前请确认网络、地址、权限与请求来源。