查看文章目录
连接前确认网站与网络
进入 Web3 网站前，应核对域名、页面证书和入口来源，并确认钱包当前网络是否与应用要求一致。仿冒页面常通过相似域名、搜索广告或私信链接诱导用户连接。
- 手动核对完整域名
- 不要从陌生私信直接进入
- 连接前查看网络与账户
理解连接、签名与授权的区别
连接通常只公开当前地址；签名用于确认特定消息；代币授权则可能允许合约在一定额度内调用资产。三者含义不同，不能把所有弹窗都当作普通登录。
- 阅读签名消息和合约地址
- 关注授权额度是否过大
- 不理解内容时选择拒绝
结束使用后断开连接
完成操作后，应在钱包和网站两侧检查连接状态。断开连接不会自动取消已经上链的代币授权，因此仍需通过授权管理功能查看并取消不再需要的权限。
- 关闭不需要的会话
- 清理公共设备上的浏览记录
- 单独检查链上授权
公共设备与浏览器扩展风险
公共电脑、共享浏览器和来源不明的扩展可能记录输入、替换页面或注入脚本。不要在公共设备上处理敏感备份信息，也不要为了“同步钱包”而提交助记词、私钥或验证码。
- 不保存账户会话
- 不安装未知扩展
- 发现异常立即停止签名