01
连接钱包只是第一步
连接通常让 DApp 读取公开地址和网络信息，但后续签名与交易可能产生实际权限。不要把“已连接”误认为所有请求都可信。
02
阅读签名请求
签名可能用于登录、订单、许可或合约调用。检查请求来源、域名、账户、网络和消息内容，遇到不可读或与当前操作无关的内容应拒绝。
核对提示遇到不明确的网络、合约、地址或权限时，先暂停操作，再从可信来源确认。
03
代币授权与额度
授权允许合约在限定范围内调用代币。按实际需要设置额度和期限，避免为了省一步操作而长期保留无限授权。
04
定期检查授权
在对应网络的可信授权管理工具中查看授权对象、额度和最近交互。取消不再使用、来源不明或权限过大的授权。
05
恶意合约的常见表现
陌生空投、假活动和仿冒网站常诱导批量授权、转移 NFT 或签署资产许可。操作前应核对合约和实际调用内容。