授权安全

签名前确认 spender 或 operator 的实际合约地址，并确认网络正确。名称、图标和网页说明都可以伪造，合约地址才是链上权限对象。

建立固定检查顺序比依赖临时记忆更可靠。每次都从来源、网络、账户、对象和结果五个维度核对，可以让相同原则在不同钱包和 DApp 场景中重复使用。

无限额度并不等于一定有问题，但会让后续合约风险影响更大。若业务只需一次性或有限额度，优先考虑与实际用途匹配的范围。

当操作涉及第三方合约、桥、验证器或网页服务时，还要把第三方风险与钱包本身区分开。钱包能够展示并签署请求，但不能替用户保证外部代码或服务永远安全。

断开钱包连接只是停止当前网站会话，已经写入链上的 allowance 仍可能存在。应使用可信方式单独查看和管理授权。

实际操作时，把这一概念放回当前网络、账户与请求类型中理解。先确认页面正在要求什么，再判断是否需要签名、支付 Gas 或授予持续权限，能减少因为界面熟悉而跳过关键核对。

取消授权通常需要提交新的链上交易并支付 Gas。撤销前同样要确认网络、目标合约和交易内容，不要点击来源不明的“批量撤销”链接。

判断是否可以继续，不应只看按钮名称或页面提示，还要结合链上对象、网络状态和预期结果。若信息无法对应当前目的，暂停操作通常比事后补救更安全。