连接前先确认网站与账户
打开 DApp 后，先核对域名、页面用途与当前计划执行的操作，再选择要连接的钱包账户。连接通常只让网页识别公开地址，并不意味着网页自动获得资产控制权，但后续弹出的签名或授权需要单独判断。
不要通过任何网页表单提交助记词或私钥来“验证钱包”。
区分连接、签名与授权
消息签名可用于证明地址控制权，也可能被设计成更复杂的链上意图；代币授权则可能允许合约在一定范围内调用资产。确认窗口中应关注请求方、网络、资产、额度和实际交易结果，不理解的内容不要急于确认。
无限授权会扩大长期权限暴露范围，应结合实际需求谨慎判断。
使用结束后断开不需要的连接
完成 DApp 操作后，可以断开不再使用的网站连接，并定期检查仍然存在的代币授权。断开连接不一定自动撤销链上授权，因此需要分别理解“会话连接”和“合约权限”两种状态。
取消授权通常需要发起新的链上交易，并可能产生网络费用。
公共电脑与钓鱼风险
在公共电脑、共享浏览器或陌生网络环境中使用钱包会增加扩展程序、剪贴板、屏幕记录和恶意脚本风险。若必须临时使用，应尽量减少敏感操作，结束后退出账户并清理连接信息。第三方 DApp 由其各自服务方提供。
若网页诱导安装未知扩展、开启远程控制或输入密钥，应立即停止。
相关教程
安全提醒
助记词和私钥由用户自行保管，官方人员不会索取这些信息。转账前应核对网络、地址和金额；第三方 DApp 与合约可能存在风险，授权前请查看权限范围。