Sign normalmente assina uma mensagem. Confirm executa uma transação on-chain e costuma consumir gas. Ambos devem ser lidos com calma.

Confira rede, site de origem, ação solicitada, token envolvido, destino, valor e permissões. A janela da wallet é seu último alerta antes do clique.

SetApprovalForAll inesperado, permissão ilimitada sem motivo, contrato desconhecido e urgência por DM são sinais para cancelar.

Em caso de dúvida, cancele, pesquise o domínio, confira o contrato e tente novamente com calma. O botão “cancelar” é amigo, não vergonha.