连接前先核对网页来源
进入 DApp 或 Web 服务前应核对域名、页面来源与当前网络要求。陌生链接、搜索广告、聊天消息中的短链接都可能把用户带到仿冒页面。
正规的连接流程通常通过钱包发起授权，不需要在网页表单中输入助记词或私钥。任何索取这些信息的页面都应停止使用。
理解连接、签名与授权的区别
连接钱包通常只是允许网页读取当前地址；签名用于确认某段消息或交易；代币授权则可能允许合约在设定额度内转移代币。三者权限不同，确认前应逐项阅读。
若出现无限授权或高额度授权，应理解其用途并确认目标合约可信。对不再使用的授权，可以后续检查并取消。
重点提醒：涉及助记词、私钥、验证码或远程控制的请求都应谨慎。转账和授权前请先核对网络、地址、金额与合约信息。
公共设备与浏览器风险
公共电脑可能存在浏览器扩展、键盘记录、缓存或恶意软件风险，不适合处理高敏感度钱包操作。公共 Wi-Fi 也应谨慎使用，特别是打开未知网页或安装扩展时。
如果必须临时使用公共设备，应避免导入助记词或私钥，完成后退出网站、断开钱包连接并清理可能残留的会话。
使用结束后的断开与检查
结束 DApp 使用后，可在钱包和网页两侧断开不再需要的连接，并定期检查代币授权记录。断开连接不会自动取消已存在的链上授权。
第三方 DApp 由其各自服务方提供，合约与服务可用性可能变化。重要操作前应重新核对域名、网络和合约信息。
风险提示：数字资产与链上操作存在风险。助记词和私钥由用户自行保管，链上转账通常无法由钱包单方面撤回；第三方 DApp、智能合约与网络服务可能存在技术或运营风险。