连接前确认网站来源
通过可信入口访问 DApp，检查域名拼写、证书状态和页面内容。搜索广告、陌生群聊链接与短链接可能把用户带到仿冒页面。
- 核对完整域名
- 避免通过不明弹窗连接
- 不要安装来源不明的浏览器扩展
区分连接、签名与授权
连接钱包通常只是建立账户可见关系，签名可能用于登录或提交操作，代币授权则可能允许合约在一定额度内使用资产。三者的风险范围不同。
- 阅读签名原文与来源
- 核对代币名称和授权额度
- 谨慎对待无限额度授权
使用公共设备的风险
公共电脑、共享浏览器和公共 Wi-Fi 可能记录会话、扩展或剪贴板信息。确需使用时，应避免导入钱包，并在结束后断开连接、退出账户和清理会话。
- 不在公共设备导入助记词
- 避免保存账户与密码
- 结束后断开不需要的连接
退出连接与授权复查
断开网站连接不一定等于取消链上授权。完成操作后，可分别检查当前连接和代币授权，并取消不再需要的权限。
- 查看已连接站点
- 检查代币授权范围
- 通过交易哈希核对取消结果