连接请求
连接通常只让 DApp 读取公开地址与当前网络。确认前核对域名，连接后仍应对后续签名与交易保持审慎。
签名请求
签名可能证明账户控制权，也可能包含更复杂的授权信息。若内容不清楚或与当前操作无关，应取消。
代币授权
代币授权允许指定合约在额度范围内转移资产。授权额度越大、有效时间越长，潜在风险暴露越高。
检查与取消授权
定期查看长期授权，取消不再使用的合约权限。取消授权本身通常也需要链上交易与网络费用。
恶意合约风险
恶意或被攻击的合约可能滥用权限。不要因空投、返利或紧急提示随意签名，第三方 DApp 和合约始终可能存在风险。
安全提醒： 第三方 DApp、智能合约和链上网络都可能存在风险。请自行保管助记词与私钥，使用公共设备和公共网络时保持谨慎。