連接錢包：讓網站知道你使用的帳戶

一般網站連接請求，主要讓應用程式取得你同意分享的地址並提出後續請求，通常不等於批准它轉移資產。公開鏈上的餘額本來就可能被查到；斷開連線也不會抹掉已分享的地址。某些介面會接連提出多項請求，因此不能只看到「連接」二字便一路按確認。

訊息簽名：不收費，也可能有資產權限

簽名可用來證明你控制某個帳戶，也可能是交易或授權的依據。有些代幣許可使用鏈下簽名，由其他人稍後提交到鏈上執行；你當下沒有支付網路費用，並不表示沒有風險。讀清楚網域、用途、金額、被授權對象與期限；看不懂或與原本意圖不符，就取消。

代幣授權：允許指定對象動用指定資產

以常見 ERC-20 代幣授權為例，你可以允許某個地址在額度內轉移特定代幣，不必每次再由你確認。無限額授權可能涵蓋目前及日後收到的該代幣。NFT 或其他權限標準的範圍也可能不同。核對資產、合約對象與額度，設定必要範圍可減少暴露，仍不代表合約沒有風險。

斷開連線，與撤銷鏈上授權不同

關閉分頁或在錢包中斷開網站，不會自動清除已存在的代幣授權。應從自行核對的官方入口了解檢查方式，按相關網路逐項查看。常見撤銷操作是一筆需要網路費用與確認的交易；核對它確實在撤銷目標權限，完成後再檢查鏈上結果，不要相信陌生訊息附上的緊急撤銷連結。

撤銷是限制未來操作，不能倒轉時間

撤銷某項授權不會退回已被轉走的資產，也不能修復助記詞或私鑰洩漏。不同授權及簽名機制需要不同處理，單一工具顯示「沒有授權」也不是全面安全證明。錢包的模擬與風險提示能提供線索，但可能漏判；每次仍要以自己理解的操作目的核對內容。