连接钱包不等于授权转账：连接层、地址授权与资产授权的三层区分

三个弹窗，三种性质完全不同的事

钱包和网站打交道时，用户面前其实发生了三件性质完全不同的事，但产品界面常常用同一套「授权」话术糊在一起。把三层分清楚，你的警惕心就能用在刀刃上。

第一层：连接——只是递出一张名片

点「连接钱包」时，钱包把某个地址公开给了这个网站，让网站知道「这位用户是谁、余额多少」。这一层没有签任何交易，不会直接动你的资产。它的真实风险是隐私与画像：你的地址一旦连上仿冒站或无良站，余额结构、历史持仓就暴露在对方屏幕上，为后续精准钓鱼供弹药——「我看到你上周在某某协议存了一笔」这类开场白，正是从一次随手的连接开始的。另外，部分连接协议会保留会话记录，网站下次可能自动认出你。所以第一层的纪律是：只在你确认了域名的站点上连接；陌生站浏览内容根本不需要连接钱包；用不上的连接，事后在钱包的已连接站点列表里手动断开。

第二层：签名类授权——不花 Gas 的「可执行承诺」

有些操作不产生链上交易、不花 Gas，钱包也只显示「签名请求」：登录验证、许可式转账授权等。因为它们「不是交易」，很多人签名时从不细看。但这一层里藏着真正锋利的东西——比如许可授权类签名，本质是让你签字承诺「持有此签名的人可以代我转走某笔资产」，它本身安静无感，兑现时却在链上真实扣款。签任何消息前养成看内容的习惯：出现类似「permit」「授权额度」「允许提取」的字样，就按转账的标准对待，看不懂来源就拒签。

第三层：资产授权与交易——真正能扣款的那一层

链上授权（approve 一类）和交易发送是第三层，风险直白：授权给出的是「某合约可以动你某账户里某资产的多少额度」，无限额度更是长期敞口。这一层的纪律已经讲过很多：不熟悉的合约给最小额度、定期做授权体检、用完即撤。要点只补充一条：授权是链上的「长期有效合同」，它不随你关掉网页、断开连接而失效——第二层的连接随时可断，第三层的授权必须专门撤销。

把三层变成一张体检表

按风险从低到高排：连接层查「已连接站点列表」，清掉不再使用的；签名层没有记录可查，靠的是每次签名的当下把关；资产授权层用授权管理工具或直接看链上记录，逐一核身、回收、撤销。三层各管各的，谁也替代不了谁——断开连接不会撤销授权，撤销授权也不影响对方仍握着你的公开地址。分清层次，警惕才有准头。

一张对照表帮你记住

把三层压缩成三句话方便记忆：连接层给的是「你是谁」，风险是隐私画像，处置动作是断开与清理连接记录；签名层给的是「一句话承诺」，风险在于承诺可能被兑现成扣款，处置动作是每次签名当场把关，事后没有列表可查；资产授权层给的是「一条链上通道」，风险是持续敞口，处置动作是定期体检与撤销。再用一个生活比喻兜底：连接像刷门禁卡进了商场，店员看见了你；签名像你签了一张空白寄存单，签的时候不花钱，丢的是纸；授权像你把仓库钥匙配给了物业，平时没事，物业出事你就有大事。三层里最容易被轻视的是第二层——因为它安静、无感、不留痕，而它的杀伤力恰恰藏在「兑现时才响」的延迟里。理解了这一点，你就比大多数用户少了一个致命盲区。本指南只提供防御与核验方法，不构成任何投资建议。