连接钱包
授权合约
合约获得额度
可能转走 Token
授权是什么
ERC20 等 Token 常要求用户先授权合约使用一定额度，合约才能完成兑换、质押或支付。
无限授权
无限授权提升便利性，但一旦合约或前端出问题，风险范围更大。
如何降低风险
使用可信应用、限制授权额度、定期撤销不用的授权、签名前核对合约地址。
生活化例子
你在某个 DeFi 页面点击授权 USDT，如果授权给恶意合约，攻击者可能在额度范围内转走你的 USDT。
常见误区和风险提醒
签名不一定是转账。很多盗币从授权开始，用户以为只是登录或领取奖励。