01
连接前确认网站与网络
进入 DApp 前检查域名拼写、证书状态与来源，避免通过陌生广告或私信链接访问。连接请求出现后，确认账户和网络是否与预期一致。
02
区分登录签名与交易签名
部分签名用于证明地址所有权，另一些签名可能授权资产操作。不要只看按钮文案，应阅读钱包显示的请求类型、合约地址、数量和有效期限。
核对提示遇到不明确的网络、合约、地址或权限时，先暂停操作，再从可信来源确认。
03
管理代币与合约权限
代币授权可能允许合约在一定范围内调用资产。优先选择合理额度，定期查看并取消不再使用的授权，避免长期保留无限权限。
04
断开连接与清理会话
完成使用后，在钱包和 DApp 两端断开不需要的连接。断开会话不等于取消链上授权，授权仍需通过对应网络的授权管理工具处理。
05
公共设备与扩展风险
公共电脑、共享浏览器和来源不明的扩展可能记录页面、剪贴板或会话信息。尽量使用可信设备，不保存敏感数据，并在离开前清理会话。