连接前先确认访问入口
进入 Web3 服务前，先检查域名拼写、页面证书提示和服务内容是否与预期一致。来自搜索广告、群聊或私信的链接需要额外核实。
连接请求通常会显示账户与网络。确认前应检查选择的账户是否适合当前操作，并避免在公共电脑上长期保持连接。
- 通过可信入口访问
- 确认账户和当前网络
- 不在网页输入助记词或私钥
区分连接、签名与交易
连接仅允许页面读取公开账户信息；签名可能用于登录、确认条款或执行协议操作；交易则可能改变链上状态并产生费用。
不要仅凭按钮文字判断请求性质，应阅读钱包确认窗口中的网络、合约、资产、额度和数据摘要。
- 连接请求不等于转账
- 理解签名用途
- 交易确认前查看费用和目标
公共设备与网络风险
公共电脑可能保留浏览记录、扩展程序或恶意软件，公共 Wi-Fi 也可能增加访问被干扰的风险。涉及资产操作时，应优先使用自己可控的设备和网络。
使用结束后退出服务、断开连接并关闭浏览器会话。发现异常扩展、弹窗或证书警告时不要继续。
- 避免保存账户信息
- 关闭不需要的会话
- 不接受远程控制协助
结束使用后的检查
断开连接能减少 DApp 持续读取账户信息的机会，但不会自动取消已经产生的链上授权。连接与授权需要分别管理。
回到钱包检查最近交易和授权记录，确认没有未知操作。若发现异常，应先停止后续交互并保留交易哈希等公开信息用于核对。
- 断开浏览器连接
- 检查链上授权
- 复核最近交易记录