连接、签名与授权的区别
连接通常让 DApp 识别钱包地址；签名用于确认消息或交易；代币授权则可能赋予合约使用资产的权限。三者应分别判断。
为什么要关注无限授权
无限授权可减少重复确认，但也扩大合约在未来可使用的额度。若合约或访问环境出现问题，潜在影响可能更大。
重点提醒：助记词和私钥由用户自行保管，官方人员不会索取；转账前应核对网络、地址和金额，第三方 DApp 与合约可能存在风险。
如何检查并取消授权
定期查看已授予的代币权限，确认合约地址与使用目的。对不再使用或无法识别的授权，应通过可信工具取消。
恶意合约与诱导签名
陌生 DApp 可能利用复杂提示诱导签名或授权。不要因“空投”“解锁”“验证”等字样忽略合约对象和权限范围。
风险提示：链上交易通常无法由钱包单方面撤回。使用公共设备和公共网络应谨慎，不需要的授权应及时取消。