Connect 通常只让网站读取你的公开地址、网络并建立会话，本身一般不上链

网站会看到地址与持仓，也可能继续诱导你签署消息、授权或交易

连接前先核对域名；如果只是 Connect 后立刻退出，仍要确认自己没有继续签过任何内容

消息签名用于证明地址控制权、登录或同意某段结构化内容，通常不直接支付 Gas

签名可能代表订单、授权或登录凭证，恶意方可以利用它执行后续操作

看不懂域名、对象、金额、过期时间和签名内容时不要签；「免 Gas」不等于没有风险

Approval 允许某个 Spender 在授权额度内调用指定 Token，不只服务于眼前这一笔操作

权限会持续存在；合约、前端或控制方以后出问题时，资产仍可能暴露

核对 Spender 与额度，优先使用按需额度，并在不再使用后撤销权限

它们允许通过签名表达 Token 权限，签名可由其他人提交到链上

你可能没有看到普通 Approve 交易，也没有自己支付 Gas，但授权仍可能生效

把 Permit 当成真实资产权限来核对，重点查看 Token、Spender、额度、Nonce 与过期时间

无限授权把额度设得极高，让同一 Spender 以后不必再次请求 Approve

它扩大了合约被攻破、控制权变化或误签后的潜在损失上限

能选择时使用准确或有限额度；高频成熟协议也应定期复查，不再使用就撤销

它常用于 NFT，让某个 Operator 可以管理你在该合约下的一整组资产

风险范围可能不是单个 NFT，而是同一系列中现在和以后持有的全部资产

确认 Operator 是谁、为什么需要整组权限；操作结束后检查并撤销不再需要的授权

断开连接只结束网站与钱包当前会话，不会修改已经写入链上的 allowance 或 Operator 权限

用户以为已经「退出」，但旧 Spender 仍可能在授权范围内调用资产

需要真正清理权限时，使用可信授权检查工具并提交链上撤销交易

硬件钱包把私钥隔离在独立设备中，减少浏览器、手机或电脑直接读取私钥的机会

它不能替你判断钓鱼域名、恶意授权、错误地址；你在设备上确认错误交易仍会生效

把硬件钱包用于长期保管，并继续执行钱包隔离、签名核对与授权复查