【代币授权，不等于转账】
在常见EVM链上，ERC-20的approve操作，是允许指定合约在额度内调用transferFrom转走你的代币。授权当下通常不发生转账，但权限可能持续有效。
“无限授权”省去重复操作，却会放大恶意合约或合约漏洞的损失范围。断开钱包与网站的连接，也不等于撤销链上授权。
操作前核对链、代币、被授权地址和额度；尽量按需授权，定期检查不再使用的权限。撤销授权通常也需要Gas，且不能追回已转走的资产。
记住：连接、签名、授权、转账，是不同动作。#区块链知识 #钱包安全