连接前核对入口
从可信入口访问目标 DApp，并核对域名拼写、证书状态和页面内容。搜索广告、聊天链接、短链接和仿冒域名都可能将用户引向钓鱼页面。
- 优先使用已保存的官方入口
- 不通过陌生客服或群聊链接连接钱包
- 发现域名异常、跳转频繁或索取敏感信息时立即停止
确认账户与网络
连接请求通常会显示当前账户与网络。用户应确认连接的地址是否正确、DApp 是否支持当前网络，以及切换网络后资产和操作对象是否发生变化。连接本身不等于授权转移资产，但后续签名与授权请求仍需逐项阅读。
阅读签名与授权内容
签名可能用于登录、提交操作或批准合约交互。代币授权会给予合约一定的使用权限，额度过大或无限授权会增加长期风险暴露。
断开连接与公共设备风险
使用结束后，应在钱包与 DApp 两侧断开不再需要的连接，并检查代币授权。公共电脑可能保留浏览记录、扩展程序或恶意软件，公共 Wi-Fi 也可能带来额外风险，不适合进行敏感链上操作。
- 退出账户并关闭相关页面
- 移除不需要的站点连接
- 定期检查代币授权
- 不要在屏幕共享时进行签名