连接不等于所有权限都安全
连接钱包通常让网站读取公开地址并请求后续操作；ERC-20 授权则允许指定 spender 在额度范围内调用代币转移功能。网站能连接，不代表之后每个签名请求都可以确认。
这里讨论 ERC-20 授权，不能直接套用到所有链、所有代币程序或所有签名机制。
确认弹窗中的三个对象
代币合约决定授权的是哪项资产；spender 是获得使用额度的一方；额度决定它能动用多少。别把网站名称、路由合约与代币合约混为一谈。
自拟核对记录：网络／代币合约／spender／额度／用途／授权交易哈希。只看弹窗里的图标或名称，会漏掉最关键的地址信息。
用完以后核对剩余额度
标准 ERC-20 的 allowance 可查询指定 owner 与 spender 的剩余额度。撤销或调整授权通常需要链上交易，具体费用以钱包显示为准。
撤销旧授权不会追回已经转走的资产。本站不索取助记词，也不替你签名；资料查询和阅读指南无需授权钱包。