代币授权：连接钱包，不等于交出花币权限

在常见ERC-20代币机制中，approve是允许指定地址在额度内代你转走该代币；连接网站通常只是让它读取地址，两者不是一回事。

无限授权的隐患是：若被授权合约存在漏洞或地址恶意，相关代币可能被转走。断开网站连接，通常不会撤销已上链的授权。

操作前核对链、代币、授权对象和额度；优先按需授权，定期检查并撤销不用的额度。撤销一般需要链上交易和Gas，也不能追回已转走的资产。

我的判断：便利可以少一点，权限一定要看清。#区块链知识 #钱包安全