核心说明
授权通常意味着允许某个合约在一定范围内使用你的资产。授权额度、资产类型和合约地址都需要确认,尤其要注意无限授权或与操作目的不一致的权限。
签名并不总是转账,但签名内容仍可能产生影响。遇到不清楚含义的签名请求、异常弹窗或跳转页面,建议先拒绝并重新核对来源。
钓鱼DApp常通过相似域名、假活动页面或客服诱导进入。不要从陌生群聊、评论区或私信链接直接连接钱包。
如果怀疑授权异常,可以优先停止继续操作,查看相关授权记录,并评估是否需要取消异常权限。
授权核对项
- 确认合约来源和授权资产。
- 检查授权额度是否过大。
- 不理解的签名请求直接拒绝。
- 定期查看和清理异常授权。