连接前先确认访问入口
浏览器页面可能通过域名、搜索结果或社交信息被仿冒。连接钱包前，应检查网址拼写、证书提示和页面来源，不因“空投”“补偿”或紧急倒计时而匆忙操作。
连接、签名与授权的区别
连接通常只让页面识别钱包地址；签名可能用于登录、确认消息或触发后续流程；代币授权则会赋予合约使用一定额度资产的权限。三者影响不同，不能把所有弹窗都理解为普通登录。
- 连接前确认站点对象
- 签名前阅读消息内容
- 授权时查看代币、额度与合约
公共设备与浏览器环境
公共电脑、共享浏览器和安装了大量扩展的环境可能增加信息泄露或页面被篡改的风险。完成使用后应断开连接、退出相关账户并关闭页面，不在公共设备上导入钱包或处理助记词。
结束使用后的检查
断开页面连接并不等于取消链上授权。用户可在对应网络的授权检查工具中查看代币权限，并取消已经不需要的授权；同时核对最近交易和签名记录是否符合预期。
重点提醒
任何网站要求输入助记词或私钥以“同步”“验证”或“解锁”钱包时，都不要继续。
操作前的风险提示
链上操作通常不可由钱包单方面撤回。提交交易、签名或授权前，请核对网络、地址、金额和权限范围。