连接与签名请求
连接通常让 DApp 读取公开地址；签名可能用于登录，也可能包含重要权限。应核对域名、账户、消息内容与请求目的。
代币授权与无限授权
授权允许合约在额度范围内操作代币。无限授权提供便利，但也扩大了恶意合约或被攻击合约带来的潜在影响。
授权检查与取消
定期查看已授权合约，核对代币、额度、合约地址和最近使用情况。不再需要、来源不明或范围过大的授权应及时取消。
恶意合约与诱导签名
可疑页面可能用领取、验证、同步或修复等理由诱导签名。未理解内容时应拒绝，不要因为倒计时或客服催促而跳过核对。
授权风险提醒
取消连接不等于取消链上授权。应分别检查会话连接与合约权限。