连接、签名与授权三种请求
连接通常用于向网页公开当前地址；消息签名用于证明地址控制权或确认某段内容；交易签名会发起链上状态变化；代币授权则允许合约按规则调用资产。
不同请求不能一概而论。确认前应看清钱包提示中的网络、合约、资产和权限描述。
无限授权为什么需要谨慎
无限授权可以减少重复授权操作，但如果目标合约后续出现漏洞或被恶意利用，长期高额度权限会扩大潜在风险范围。
使用前应判断是否真的需要高额度授权；不再使用的合约可以降低额度或取消授权。
重点提醒：涉及助记词、私钥、验证码或远程控制的请求都应谨慎。转账和授权前请先核对网络、地址、金额与合约信息。
如何检查已有授权
授权记录可以通过对应网络的工具或区块数据进行检查。重点关注不熟悉的合约、长期不用的 DApp、异常高额度以及与当前资产管理无关的权限。
取消授权本身也是链上交易，通常需要支付网络费用。提交前仍应核对目标网络和操作内容。
恶意合约与可疑签名
恶意页面可能用模糊文案诱导用户签署与页面展示不一致的交易。遇到陌生合约、批量调用、异常授权或看不懂的签名时，应停止操作。
第三方 DApp 和合约可能存在风险，钱包界面只能提供信息展示与确认入口，不能代替用户理解具体业务逻辑。
安全提醒：助记词和私钥由用户自行保管，官方人员不会索取这些信息。转账前应核对网络、地址和金额，链上转账通常无法由钱包单方面撤回。第三方 DApp 与合约可能存在风险，授权前应查看权限范围，并及时取消不再需要的授权；使用公共设备和公共网络时应保持谨慎。