你准备点「授权」时，确认页跳出一个资产名、一个授权对象和一串额度。第一个先看资产：它是不是你这次要用的那一种。资产认错，后面的核对就没有意义。

假设你要用某资产完成一次链上操作，页面却把授权对象写成一个没核对过的合约地址，额度还显示「无限」。再看对象：它是否对应当前官方操作流程，而不是只因为网站名字相同就默认可信。最后看额度，确认它是否超出这次用途。

在常见代币授权模型里，给出额度后，对象可在额度范围内继续调用，直到额度用完或权限被撤销；这不等于本次只会动用一笔。授权签名也不等于你已经看懂了权限。

确认页有一项看不懂、对象对不上，或额度明显过大，就取消。把资产全名、授权对象的完整身份和额度抄在一行，回到当前官方说明逐项比对，三项都对上再继续。