连 DApp、Swap、Mint 时，钱包会弹出授权/签名窗口。新手最怕的是：没看清就点确认。本文教你弹窗里该核对哪些字段，不教你冲土狗、不报行情。
日常钱包用 OKX Web3（创建/下载可用码 CHENGXULVTU）。授权概念见什么是智能合约授权；事后清理见撤销授权。
弹窗里优先看这几项
- 站点/请求方：是不是你刚打开的官方域名？仿盘常在这一步偷袭。
- 网络：Ethereum / Arbitrum / BSC…是否与你要操作的链一致。
- 操作类型：仅「连接」？还是「Approve/授权代币」？还是「转账/签名」？
- 额度：有没有写成 Unlimited / 无限？新手第一次建议有限额度或小额。
- 合约/代币符号：名称像不像、数量对不对；看不懂就取消。
新手核对口诀（极简）
- 先确认浏览器地址栏是官方站（书签打开），再点 Connect。
- 弹窗出来先读标题与类型，别急着滑到底点确认。
- Approve 时：能填花费上限就填小额；非必要不要无限授权。
- 任何要求输入助记词的「弹窗/网页」= 骗子，直接关。
- 事后可在 Revoke 类工具或钱包授权管理里清理——步骤见撤销授权教程。
提醒
「签名」不等于「转账」，但恶意签名一样能把币转走。假空投站常诱导一键授权——对照假空投站怎么认。
