连接、签名与授权的区别
连接通常让网站读取公开地址;签名用于确认消息;代币授权可能允许合约调用某类资产;发送交易会改变链上状态。
代币授权要检查什么
确认代币、合约地址、授权数量和操作目的。若简单连接要求大额或无限授权,应重新判断其必要性。
无限授权的风险
无限授权减少重复操作,但也扩大合约在授权有效期间可调用的额度,风险范围可能更大。
如何检查与取消授权
定期查看不同网络上的授权,优先处理不再使用、额度过大和来源不明的合约。
恶意合约与可疑签名
对陌生空投、紧迫倒计时、未知合约和异常权限请求保持警惕,无法理解的签名不要继续。
