01
连接、签名与交易的区别
连接通常只允许站点查看公开地址;消息签名用于确认身份或意图;交易签名可能改变链上状态并消耗 Gas。
连接共享公开地址和网络信息
消息签名确认一段消息或登录请求
交易签名发起转账或合约调用
02
代币授权如何工作
代币授权允许指定合约在额度范围内使用代币。授权本身不一定立即转移资产,但恶意合约可能利用已有权限。
✓
确认授权代币
✓
确认授权额度
✓
确认合约地址
✓
确认操作目的
03
谨慎处理无限授权
无限授权可以减少重复授权操作,但也扩大长期风险范围。对于不熟悉的 DApp 或一次性操作,应考虑限制额度。
- 额度与实际需求匹配
- 拒绝无关代币授权
- 避免同时批准多个陌生合约
- 定期复查长期授权
04
检查和取消不需要的授权
断开网站连接不会自动取消链上授权。用户需要通过可靠工具查询并取消权限,取消授权本身也可能需要支付网络费用。
- 选择正确网络
- 核对钱包地址
- 查看合约和额度
- 取消不再使用的授权
- 通过交易哈希确认结果
