在 EVM 類 DApp 中，連接錢包、訊息簽名、交易簽名和代幣授權經常連續出現，但它們不是同一個權限動作。連結主要建立帳戶與網站之間的互動會話；訊息簽名用於證明身分或表達意圖；交易簽名產生可廣播的交易；代幣授權則是允許指定 Spender 使用一定範圍資產的權限。無論操作是否需要 Gas、金額是否為零，都應先理解內容再確認。

重要邊界：代幣授權是一種權限狀態，不是與前三項並列的「第四種簽名」。鏈上的 approve 交易可以建立或修改授權。Permit 訊息簽名本身不會立即創建鏈上授權；只有該簽名被有效提交後，授權才可能記錄到區塊鏈。

連接通常透過錢包 Provider 建立會話。標準連接請求本身不會把私鑰或助記詞交給網站，也不會自動替用戶簽署或轉帳；但網站可以獲得用戶選擇公開的地址和網絡，並向錢包發起後續請求。公開地址一旦被網站獲知，即使斷開連接，網站仍可透過區塊鏈查詢該地址的公開記錄。任何網頁若要求輸入助記詞或私鑰，應立即停止操作並核驗官方入口。

訊息簽名常用於登入、接受條款、鏈下訂單、投票或 EIP-712 結構化資料。訊息簽名通常不會把資料記錄到區塊鏈，簽署者通常也不需要支付 Gas。但是，不需要支付 Gas 並不表示沒有資產風險。錢包顯示可讀內容時，應逐項核對網域名稱、Chain ID、verifyingContract、Spender、金額和截止時間；如果只顯示無法理解的原始資料或十六進位內容，不應盲目確認。參見什麼是十六進位資料 + 0 金額交易騙局？。

完成交易簽名後，只會得到一份已簽名交易；此時區塊鏈狀態尚未改變。只有這份交易被廣播到網路、寫入區塊並成功執行後，帳戶餘額、合約狀態或授權權限才會改變。交易可能沒有被廣播，也可能被替換、過期或執行失敗。介面顯示 0 ETH 時，只表示這筆交易沒有直接附帶 ETH；用戶仍可能支付 Gas，合約調用也仍可能創建授權、轉移代幣或修改其他區塊鏈狀態。

Permit 操作通常先生成一份可提交的簽名訊息。產生簽名時，區塊鏈中的授權額度尚未改變。只有該簽名在 nonce、截止時間等校驗條件仍有效時成功提交，相關授權才可能記錄到區塊鏈。授權生效後，Spender 可以在授權規則、授權額度和帳戶餘額允許的範圍內發起後續呼叫。關於長期授權風險，請參閱什麼是無限授權（Unlimited Approval）？。

一次 Swap 可能只要求連接錢包和簽署交易，也可能先要求登入訊息、鏈上的 approve 交易或 Permit 簽名。如果帳戶已有足夠的授權額度，通常不會出現新的授權請求。當 Swap 使用網路原生資產，而不是 ERC-20 代幣時，通常不需要代幣授權。因此，不能根據「這是第幾步」判斷安全性，每個彈跳窗都應作為獨立請求檢查。

中斷 DApp 只會結束本機連線會話，不會修改區塊鏈中已經記錄的授權。需要了解授權存放位置、有效期限和撤銷原則時，請閱讀為什麼斷開 DApp 不等於撤銷代幣授權？。

更完整的檢查清單見使用硬體錢包確認交易前，應核對哪些資訊？；關於可讀交易資訊和釣魚風險，見 SignGuard 和 Clear Signing 如何防範 Web3 釣魚？。

核心原則：硬體錢包可以保護簽名金鑰，但不能替用戶判斷網站、訊息、交易或授權是否符合真實意圖。