查看文章目录
连接不等于授权
连接通常用于让 DApp 读取公开地址和网络信息，并不必然允许转移资产。后续签名或授权请求才可能产生链上权限。
应核对访问域名、当前网络和连接地址，不通过陌生链接或搜索广告直接进入敏感操作。
阅读签名请求
普通登录签名、交易签名和结构化数据签名的含义不同。无法理解的签名内容不应直接确认。
遇到要求提供助记词、私钥或验证码的页面，应立即停止，因为正常 DApp 连接不需要这些信息。
检查代币与 NFT 授权
代币授权可能设置明确额度，也可能设置较大或无限额度。NFT 授权可能针对单个资产或整个集合。
只授予完成当前操作所需的权限，并在使用结束后检查是否需要取消。
识别第三方风险
DApp、交易市场、桥接服务和合约由各自服务方提供，可能存在代码、运营、钓鱼或流动性风险。
在公共电脑或公共网络上操作时更应谨慎，完成后断开连接并清理不需要的会话。