代币授权：你批准的究竟是什么？
在常见ERC-20机制中，approve允许指定合约在额度内调用transferFrom转出你的代币；它不等于把私钥交给对方，但恶意或有漏洞的合约仍可能利用已有额度。
连接钱包、代币授权、实际转账是不同操作。断开网站连接，通常不会撤销链上授权。
使用前核对合约和额度，尽量按需授权；不再使用时检查并撤销多余额度。撤销通常需要Gas，且无法追回已转出的资产。
安全不是只保管助记词，还包括管理你签过的权限。