连接不等于授权转账
连接网站通常让 DApp 读取公开地址和当前网络，不会自动转走资产。但连接后的签名或交易请求可能产生链上效果，因此每一步都要单独判断。
- 连接前核对域名
- 选择正确账户和网络
- 拒绝与任务无关的请求
签名请求需要读懂内容
签名可能用于登录、确认订单、提交交易或授权合约。不要只看按钮文案，应阅读钱包显示的请求来源、资产、金额、合约和权限描述。
- 警惕盲签和不可读数据
- 核对请求发起网站
- 不因催促而跳过检查
代币授权与无限额度
代币授权为合约设置可使用额度。无限额度减少重复确认，但如果合约或网站被攻击，潜在影响更大；可按实际需要选择较小额度。
- 核对代币和授权对象
- 设置必要额度
- 操作结束后考虑撤销
检查和取消授权
授权记录保存在链上，断开网站连接不会自动删除。可使用可信的授权检查工具或区块浏览器查看合约权限，取消时也需要支付对应网络 Gas。
- 先确认检查工具来源
- 选择正确网络和账户
- 撤销后保存交易哈希
重要提醒
进行链上操作前，请再次核对网络、地址、金额和授权范围。助记词与私钥由用户自行保管，任何官方人员都不会索取。