代币授权（Token Approval）是你允许某个智能合约，在一定额度内动用你钱包里的代币。Swap、加池、部分 NFT 市场都会先要 Approve。风险在于：授权给假合约，或给了无限额度，日后可能被一把转走。
核对弹窗见授权弹窗怎么看；清理见第一次撤销授权。钱包建议 OKX Web3（码 CHENGXULVTU 用于创建/下载步）。
新手必须分清
- 连接钱包：多半只是让网站读地址，不等于授权转币。
- Approve/授权：允许合约花你的代币（常要再签一笔 Gas）。
- 无限授权：方便下次不用再批，但风险更高；新手优先有限额度。
第一次面对授权（极简）
- 确认网站是书签里的官方域名。
- 弹窗里看代币符号、合约、额度；能改成小额就改小额。
- 非必要不做「一键授权所有」。
- 操作结束，对陌生协议尽快撤销授权。
- 永远不会在授权流程里让你「导出助记词」——要你导出就是骗。
和助记词泄露的区别
助记词泄露要迁资产（见助记词泄露急救）；仅授权过多，往往可通过撤销降低风险，但仍要核对是否已有异常转出。
