连接前核对来源
通过收藏的官方入口或可信文档进入 DApp，注意相似拼写、异常子域名和搜索广告。
- 核对完整网址
- 避免陌生短链接
- 查看服务说明
- 确认当前网络
理解常见请求
连接通常只读取公开地址；消息签名用于确认信息；代币授权允许合约操作额度；交易会改变链上状态并产生费用。
- 连接请求
- 消息签名
- 代币授权
- 链上交易
确认连接与网络
DApp 要求切换网络时，应核对名称、链标识和费用代币，确认公开地址是预期账户。
- 选择预期钱包
- 检查当前网络
- 确认公开地址
- 完成后退出
公共设备与扩展风险
公共电脑可能保存会话或安装监控软件，浏览器扩展也可能读取页面内容，不适合恢复钱包或处理高价值操作。
- 不输入恢复信息
- 不保存敏感截图
- 限制扩展权限
- 结束后清除会话
识别钓鱼页面
钓鱼页面常以空投、升级、账户冻结或奖励诱导用户连接并授权。要求上传助记词、私钥或安装远程工具时应立即关闭。
- 拒绝恢复信息提交
- 拒绝远程控制
- 拒绝陌生无限授权
- 保存可疑网址