代币授权：连接钱包，不等于允许转走代币。
在常见ERC-20交互中，approve是给指定合约设置可支配某种代币的额度；后续合约可在额度内调用transferFrom，不一定每次都让你确认。断开网站连接通常不会撤销链上授权。
因此，检查的不只是网址，还包括授权对象、代币与额度。无限授权方便，却扩大了合约被攻击或恶意利用时的风险敞口。
不用的授权可通过可信工具撤销，但撤销往往需要Gas，也无法追回已转走的资产。部分签名同样能授予权限，别把“没付Gas”当安全证明。#钱包安全 #区块链知识