适用范围：先理解授权发生在哪里
冷钱包授权的风险入门需要了解什么，首先要区分密钥保管与链上权限。本文讨论以太坊 ERC-20 代币的通用授权机制，不评价某款硬件设备，也不将这些规则直接套用到其他资产标准。
冷钱包用于隔离私钥，但代币授权记录在链上合约中。只要授权已经生效，后续代扣是否允许，取决于合约规则与剩余额度，不能仅凭设备离线判断资产不会被转走。
授权允许对方做什么
以太坊开发者文档中的 ERC-20 接口将直接转账与授权区分开来：approve 设置指定支出方的额度，allowance 查询剩余额度，transferFrom 用于按权限转移代币。
理解一项授权，需要同时看清代币合约、支出方地址和额度。普通 ERC-20 授权针对特定代币与支出方，不会自动赋予对方整个钱包的控制权；但在额度和余额允许时，支出方可以按合约规则代扣，无须持有人逐笔重新确认。
大额度与无限授权的风险边界
OpenZeppelin 的 ERC20 实现说明，最大整数额度具有无限授权语义，代扣时不会递减该额度；其接口还提示，修改已有额度可能因交易排序产生旧额度与新额度都被使用的风险。
授权额度与账户余额是两个概念。即使授权当时余额很少，只要权限仍然有效，后来进入同一地址的同种代币，也可能落入可支出的范围。无限授权的风险因此不仅涉及眼前余额，还涉及权限持续存在期间的余额变化。
断开连接是否等于撤销
断开网站连接、关闭网页或拔掉设备，不会直接改写代币合约里的额度。连接状态与链上授权是不同层面的信息，界面显示已断开不能证明支出权限已经消失。
对普通 ERC-20 授权，将对应支出方额度设为零并在链上生效，通常可以取消该项代扣权限。但这不能追回已经转出的代币，也不会一并清除其他代币或其他支出方的授权。
常见问题：怎样理解确认页面
授权是否等于已经转账？通常不是。授权设置可支出的上限，实际转移是另一项动作。因此，授权后余额没有变化，并不意味着没有新增权限。
看到熟悉的代币名称是否足够？名称不能替代合约地址，网站名称也不能替代支出方地址。确认页面的关键在于能否清楚说明哪种代币、谁获得权限、额度是多少。若这些信息无法辨认，仅凭冷钱包上的确认动作，无法判断授权是否符合本意。