授权与合约安全

01

连接与签名的区别

连接通常允许 DApp 读取公开地址和网络信息，不会自动转移资产。签名可能用于登录、确认消息或提交链上交易。

签名前查看请求来源、网络和可读说明。无法理解的十六进制数据或批量签名请求应谨慎处理。

02

代币授权允许指定合约在额度范围内转移代币。授权金额过大或没有期限，会增加长期风险。

授权前核对代币合约、被授权合约和额度。只授予完成当前操作所需的合理权限。

03

可通过可信授权管理工具或区块浏览器相关功能查看已授权合约。取消授权本身通常需要支付网络费用。

优先取消来源不明、不再使用或权限过大的授权。取消前应确认正在使用正确网络。

04

恶意合约可能伪装成空投、NFT 铸造、客服验证或退款页面。页面催促快速签名、承诺高额回报或要求连续确认时，应停止。

第三方合约存在技术和运营风险。即使曾经使用过，也应在每次交互前重新核对。