连接、签名、交易和授权的区别
连接通常暴露公开地址;消息签名可能用于登录或声明;交易会改变链上状态;代币授权则允许合约在额度内调用资产。不要把它们都理解为普通登录。
授权额度为什么重要
无限授权减少重复确认,但一旦合约或相关服务出现风险,暴露范围可能更大。可按实际需要设置额度,并在任务完成后复查。
如何检查与取消授权
选择正确网络和地址,通过可信的授权检查工具查看代币、合约、额度和最近活动。取消授权本身是链上交易,通常需要支付 Gas。
- 确认工具和网络正确
- 优先处理陌生或高额度授权
- 保存取消交易的哈希
恶意合约与诱导签名
可疑页面可能伪装成空投、退款或账户验证,诱导签署广泛权限。签名前阅读钱包展示的对象和内容,无法理解时不要继续。
