查看本文目录
请求类型
连接与签名有什么区别
连接让网站读取公开地址并请求后续操作;签名证明账户同意消息;交易会提交到链上;授权可能允许合约使用代币。
权限额度
代币授权如何运作
代币授权设置合约可使用的额度,应选择符合当前任务的最小权限。
高权限
无限授权需要特别谨慎
无限授权会延长风险暴露时间,若合约存在漏洞或被恶意控制,授权范围内资产可能面临风险。
权限管理
检查与取消授权
- 选择正确网络和账户。
- 核对被授权合约与代币。
- 判断是否仍有使用需要。
- 取消不明、过期或过高额度授权。
风险判断
识别恶意合约请求
可疑请求常表现为异常高额度、批量操作、陌生合约或与当前任务无关的签名。
