连接前先核对页面与账户
打开 DApp 前检查域名拼写、访问来源和页面提示。连接请求出现后，确认当前网络、账户地址与 DApp 预期一致。
- 从可信入口访问页面
- 核对域名中的相似字符
- 确认连接账户和网络
重点提醒
可疑页面常通过相似域名、广告或私信链接诱导连接。
理解签名与授权请求
普通连接、消息签名、代币授权和交易发送具有不同后果。签名前阅读请求内容，尤其关注无限额度、批量操作、资产转移和合约调用。
- 区分登录签名与交易签名
- 检查授权额度和代币合约
- 不确认无法理解的请求
重点提醒
签名不一定产生转账，但恶意签名仍可能带来风险。
使用结束后断开连接
断开连接可以减少持续暴露的账户关系，但并不自动取消已授予的链上权限。应分别检查连接状态和合约授权。
- 关闭不再使用的会话
- 在钱包中移除连接记录
- 定期取消不需要的授权
重点提醒
断开连接与取消授权是两项不同操作。
公共设备与浏览器环境
公共电脑、共享浏览器和不熟悉的扩展可能记录剪贴板、页面内容或输入信息。尽量不要在这些环境中导入钱包或处理重要资产。
- 不要保存浏览器密码
- 关闭屏幕共享和远程控制
- 离开前退出账户并清理会话
重点提醒
不在公共设备输入助记词或私钥。
第三方 DApp 的服务边界
第三方 DApp 由其各自服务方提供，可能存在合约漏洞、停机、欺诈或规则变化。钱包连接并不代表对第三方服务的背书。
- 查看合约和服务说明
- 从小额开始验证流程
- 保留交易哈希与授权记录
重点提醒
对收益、空投或限时活动保持独立判断。
风险提示：助记词和私钥应由用户自行保管。链上交易通常无法由钱包单方面撤回，连接第三方 DApp、签署消息或授权合约前，应核对网络、地址、金额、权限范围与服务来源。