连接之前，先看清网站与权限

连接前核对网站入口

在浏览器中连接钱包前，应确认域名拼写、证书状态和访问来源。搜索广告、群聊链接、空投页面与仿冒客服都可能把用户引向相似域名。

建议从已核实的官方入口进入，并避免在公共设备上保留连接状态。

• 检查完整域名
• 不要仅凭页面外观判断
• 警惕搜索广告与短链接

理解签名与交易的区别

普通连接请求通常只用于读取公开地址，但消息签名、代币授权和链上交易具有不同影响。确认窗口中应能看到请求类型、目标网络、合约地址与费用信息。

无法理解的签名内容不应直接确认。

• 连接请求不等同于授权
• 签名前阅读完整内容
• 交易前核对费用与目标合约

检查授权范围与额度

代币授权可能允许合约在额度范围内调用资产。无限授权会扩大潜在影响，应根据实际使用需要选择合理额度，并在使用后检查是否仍需保留。

取消授权通常也需要链上交易和网络费用。

• 查看授权代币
• 确认授权对象
• 限制授权额度
• 取消不需要的授权

安全退出与公共设备风险

使用结束后，应从 DApp 与钱包两侧断开不再需要的连接，并清理公共设备上的浏览记录和会话。公共电脑可能存在恶意扩展、键盘记录或屏幕监控，不适合处理敏感钱包操作。

• 优先使用可信个人设备
• 退出连接后再次确认
• 不在网页中输入助记词或私钥