四类请求的差异
连接公开地址并建立会话；消息签名确认信息；代币授权允许合约操作额度；交易改变链上状态。
- 连接
- 签名
- 授权
- 交易
授权额度如何理解
授权额度决定合约最多可使用多少代币。无限授权方便重复操作，但长期风险更高。
- 确认代币
- 确认合约
- 检查额度
- 确认操作目的
签名请求也可能有风险
某些结构化签名可用于订单、许可或后续资产操作，无法理解时应拒绝。
- 阅读完整内容
- 确认域名
- 确认有效范围
- 拒绝无关请求
检查和取消授权
在可信工具中选择正确网络，查看合约、代币和额度，提交取消交易并保存哈希。
- 确认网络
- 连接公开地址
- 查看授权对象
- 提交取消
恶意合约常见特征
与当前操作无关的批量授权、未知无限授权、假空投和重复签名都需要警惕。
- 批量授权
- 陌生无限授权
- 虚假解冻
- 重复签名