连接浏览器与确认来源
从可信入口进入目标 DApp，核对域名、证书提示和页面内容后再发起连接。钱包连接通常只公开地址并允许网站读取公开链上信息，不等同于转移资产。
- 不要从陌生私信链接进入
- 核对域名中的拼写和后缀
- 连接前确认所选账户与网络
理解签名与授权请求
消息签名可以表达登录或确认意图，代币授权则可能允许合约使用一定额度资产。对于无法解释的内容、无限额度或与当前任务无关的请求，应取消并离开页面。
- 区分登录签名和交易签名
- 检查授权资产与额度
- 拒绝模糊或异常请求
结束使用与断开连接
完成操作后，可在钱包和 DApp 两侧检查连接状态。断开连接不会自动撤销历史代币授权，因此还应定期进入授权管理工具查看并处理不需要的权限。
- 关闭不需要的网页会话
- 清理公共设备浏览数据
- 另外检查链上授权
公共设备与钓鱼风险
公共电脑、共享浏览器和未知扩展可能记录输入或篡改页面。不要在这些环境中导入钱包；发现页面要求助记词、私钥、远程控制或先行转账时，应立即停止。
- 避免在公共电脑操作资产
- 审查浏览器扩展权限
- 遇到异常先断网并停止签名
重要提醒
进行链上操作前，请再次核对网络、地址、金额和授权范围。助记词与私钥由用户自行保管，任何官方人员都不会索取。