连接钱包与读取地址
连接请求通常允许网站读取公开地址和当前网络，不应要求用户提供助记词或私钥。连接前仍需确认网站域名和访问来源。
断开连接可以结束会话，但不一定会取消已经提交的链上授权。
- 核对域名
- 理解连接权限
- 使用后断开不需要的会话
消息签名与交易签名
消息签名可能用于登录、确认条款或生成授权凭证，链上交易则会改变网络状态并消耗费用。部分复杂签名也可能产生资产影响。
无法理解的签名内容应拒绝。
- 确认请求类型
- 查看签名对象
- 不要签署空白或模糊内容
合约安全
不要把“确认”当作同一件事
连接、签名、授权与交易代表不同的权限和链上结果。读懂确认窗口中的请求类型、资产、额度、合约和网络，是使用 DApp 的基本安全步骤。