查看本文目录
连接确认
建立浏览器连接
连接前检查域名、页面用途和网络环境。钱包弹出请求时，确认它来自当前网站，并只选择需要使用的账户。
签名内容
理解签名请求
签名用于证明账户同意某条消息或操作。无法理解、来源不明或与当前任务无关的签名不应确认。
合约权限
检查授权范围
代币授权可能允许合约使用资产。需要关注代币、额度、合约地址和用途，尤其谨慎处理无限额度。
结束使用
断开连接与清理
完成操作后断开账户，并检查钱包连接列表和授权记录。断开连接不一定自动取消链上授权。
环境安全
公共设备与钓鱼风险
公共电脑可能存在扩展、键盘记录、缓存和会话残留风险。第三方 DApp 由其各自服务方提供。