确认连接对象和域名

连接前核对域名、网络和钱包账户。陌生页面、仿冒域名和临时跳转页面可能诱导用户签名或授权。

区分连接、签名与授权

连接只建立会话,签名可能代表确认信息或交易,代币授权则可能允许合约调用资产。每一步都应阅读具体内容。

使用结束后断开连接

完成操作后,可断开不再需要的会话,并检查是否存在长期或无限授权。断开连接并不等于自动取消链上授权。

公共设备需要额外谨慎

公共电脑、共享浏览器和未知扩展可能带来记录泄露或页面篡改风险。Web 页面不会要求用户输入助记词或私钥。