连接钱包意味着什么
连接通常允许 DApp 读取公开地址和当前网络，并不自动转移资产。但连接后的签名、授权或合约交易可能产生不同影响，需要逐次确认。
签名请求
签名可以用于登录、确认消息或提交链上交易。应阅读可见内容、来源域名和请求目的。空白、乱码、与当前任务无关或要求紧急确认的签名需要谨慎。
代币授权与额度
代币授权允许指定合约在额度范围内使用资产。授权前核对代币、合约地址和额度。无限授权虽然操作方便，但会增加合约或权限被滥用时的风险。
授权检查与取消
可通过可信的授权检查服务或区块浏览器查看公开授权记录。对不再使用、来源不明或额度过大的授权，应提交取消交易，并确认链上状态。
恶意合约风险
恶意合约可能诱导用户授权、签名或购买假资产。即使页面外观专业，也不代表合约安全。应核对官方入口、合约地址、审计信息和社区风险提示。