适用范围：先分清连接与权限
理解区块链连接钱包有哪些常见误区，关键是区分应用连接、账户签名和链上授权。本文围绕以太坊账户及ERC-20代币机制展开；其他链或钱包采用不同权限设计时，不能直接套用所有结论。连接界面的状态，也不能单独说明账户已经授予哪些链上权限。
误区一：钱包就是账户，资产存在软件里
以太坊账户文档区分了账户与钱包：账户承载链上状态，钱包则是与账户交互的界面或应用。对由私钥控制的账户而言，私钥用于签名，资产记录保留在链上。
因此，关闭或更换钱包界面，不等于清除账户记录。识别连接对象时，需要分清钱包应用、账户地址与控制账户的凭据；账户交互也不意味着需要向网站交出私钥。
误区二：代币授权就是立即转账
OpenZeppelin的ERC-20接口说明，approve设置指定支出方可使用的代币额度，transferFrom则利用额度执行转移。两者对应不同动作：授权可以先存在，实际转移发生在之后。
所以，没有看到余额立即变化，并不能证明没有授予权限。理解一项授权，需要同时看代币对象、支出方和额度，不能只看页面是否显示“连接成功”。
误区三：没有支付Gas的签名都只是登录
消息签名的效力取决于内容及接收它的协议。支持ERC-2612的代币可使用Permit实现基于签名的授权，用户签署时不必亲自发送授权交易，但签名仍可能被用于建立链上额度。
因此，是否当场支付Gas，不能作为判断签名是否涉及资产权限的唯一依据。普通身份验证与代币授权签名，应按实际内容区分。
误区四：无限授权会随使用自然耗尽
在所述OpenZeppelin实现中，使用最大整数表示的无限授权，不会因transferFrom而递减。它与有限额度逐步消耗的行为不同。
这一机制说明，授权不能仅按“已经用过一次”判断是否结束。具体代币可能有自定义逻辑，其实际权限仍取决于合约实现和当前状态。
常见问题：断开连接是否等于撤销授权
断开应用连接与修改代币合约中的授权额度属于不同层面。仅断开连接，不能据此认定既有链上额度已经归零；同样，已存在有效额度时，支出方按合约规则使用额度，也不以每次重新连接界面为前提。
判断权限是否仍然存在，应区分应用会话、已签署消息及链上授权状态。三者可能有不同的有效条件，不能用一个“已断开”提示概括。