01
连接前核对入口
先确认浏览器地址、域名拼写和页面来源，再选择钱包连接。搜索广告、群聊链接和仿冒页面可能使用相近名称，应通过已保存的可信入口访问。
连接页面不应要求输入助记词、私钥或验证码。任何以同步、验证或升级为由收集恢复信息的页面都应立即关闭。
- 核对域名
- 拒绝输入助记词
- 避免点击陌生短链接
02
区分连接、签名与授权
连接只允许网站读取公开地址；签名可能用于登录、确认消息或提交交易；代币授权则可能允许合约转移一定数量的资产。
确认时查看网络、合约、金额和授权额度。遇到无限授权或不理解的签名内容，应取消并先了解用途。
- 连接不等于转账
- 签名目的应清楚
- 授权额度应合理
03
公共设备与浏览器风险
公共电脑可能保留浏览记录、扩展程序和会话信息，不适合处理高价值资产。必须使用时，应避免保存密码，结束后退出账户、断开连接并清理会话。
浏览器扩展应来自可信来源，并保持数量精简。来源不明的扩展可能读取页面内容或替换剪贴板地址。
- 谨慎使用公共电脑
- 检查浏览器扩展
- 结束后断开连接
04
识别异常请求
页面突然要求安装远程工具、发送测试资产、输入恢复信息或在短时间内连续签名，均属于高风险信号。
第三方 DApp 由其各自服务方提供。使用前应了解合约功能和风险，不能仅依据页面外观判断安全性。
- 拒绝远程控制
- 不发送验证资产
- 独立核对第三方服务