代币授权，到底授权了什么？
在常见ERC-20机制里，approve是允许指定合约在额度内调用transferFrom转走某种代币。它不是交出私钥，却可能让恶意合约花掉已授权资产。
连接钱包通常只是让网站看到地址，不等于代币授权；但后续签名仍须逐项核对。有些链下签名也能授予支出权限，不花Gas不代表没风险。
实操：核对合约地址、授权对象和额度，按需授权，定期检查并撤销闲置权限。断开网站连接不会自动撤销链上授权。
#区块链知识 #钱包安全