完整词条：热钱包是什么？
连接钱包会直接转走资产吗？
单纯连接通常只暴露公开地址，但后续签名可能产生实际权限：
- 交易签名可转账或调用合约；
- Token Approval 可允许合约转移指定额度；
- Permit 等消息签名可能授权第三方稍后执行；
- NFT 的 Approve All 可能覆盖整个系列资产。
断开网站连接不等于撤销链上授权。
怎样降低损失范围？
常见做法是按用途分层：
- 长期资产放在低频保管地址；
- 日常热钱包只保留近期使用金额和 Gas；
- 陌生协议、空投和铸造使用独立测试钱包。
助记词一旦输入网页或发送给“客服”，应视为整套密钥已经泄露。修改本机密码无法阻止攻击者在其他设备恢复钱包。
相关阅读：冷钱包是什么？
> 链上签名通常不可撤销，请独立核对域名、网络、合约和权限。