连接只是关系的一层
连接网站通常使应用能够获得账户地址等连接信息，并发起后续请求。它不应被简单理解为所有代币转移权限，也不能因为连接动作本身没有转账，就认为随后出现的每个请求都安全。
签名要看实际内容
消息签名与链上交易有不同用途，但“签名免费”不是安全证明。某些签名可以表达具有后续效力的授权。要核对应用、网络、请求内容与预期任务是否一致，读不懂时不要签。
代币授权有具体对象和范围
代币授权允许指定对象在一定条件下使用相关代币，具体机制取决于代币标准和合约。应核对授权对象、资产和额度，不要把所有弹窗统一当作登录确认。
建立自己的请求记录
只记请求来自哪个应用、声明的用途、网络和自己是否确认，不保存签名秘密。本站不模拟真实钱包弹窗，不接收签名，也不会替你执行授权。
核对要点
- 先识别请求类型
- 不以免费判断安全
- 核对对象、资产和范围
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。