浏览器连接前的核对
连接前先核对当前网站域名、访问来源和页面用途。搜索广告、仿冒链接和相似域名都可能造成误导。
钱包连接通常只公开地址，不应要求用户输入助记词、私钥或验证码。
- 通过官方入口访问
- 检查域名拼写与安全连接
- 拒绝输入助记词或私钥
阅读连接与签名请求
连接请求与签名请求含义不同。普通连接用于授权网站查看公开地址，而签名可能用于登录、确认消息或执行链上操作。
签名前应阅读消息内容、当前网络、合约地址和可能产生的费用。
- 区分连接、签名和交易
- 确认当前网络
- 不签署无法理解的内容
重点提醒
无法理解的签名请求应取消并停止操作。
代币授权与权限范围
代币授权允许合约在一定额度内使用特定资产。无限额度授权虽然操作方便，但会扩大潜在风险。
授权前核对代币、额度、合约地址和用途；不再使用时及时取消。
- 关注授权额度
- 核对合约地址
- 定期清理无用授权
断开连接与公共设备风险
使用结束后断开不需要的连接，退出第三方账户，并清理公共设备上的登录状态。
公共电脑、共享浏览器或装有未知扩展的环境可能记录操作或篡改页面，应谨慎使用。
- 避免在公共设备处理重要资产
- 检查浏览器扩展
- 关闭屏幕共享和远程控制
安全提醒
第三方 DApp 由其各自服务方提供。连接、签名和授权前应独立判断，不要在任何网页输入助记词或私钥。