检查弹窗是否为代币授权交易，而非普通消息签名。
如果只是登录却要求资产额度，取消请求并向服务方确认必要性。
需要使用功能时，寻找官方提供的有限额度或其他验证方式。
一般地址身份验证不等于资产授权，需核实该服务的具体功能。
额度较小不代表合约可信，仍须核对授权对象和用途。