浏览器连接前先核对网站
进入 DApp 或 Web3 服务前，先确认域名来源、HTTPS 状态和当前网络。通过搜索结果、广告、聊天链接进入陌生站点时尤其需要核对，因为仿冒页面常利用相似域名诱导连接或签名。
钱包连接只是建立账户地址与网页的交互关系，不意味着需要提交助记词、私钥或验证码。
理解连接、签名与授权的差别
连接通常只让网页识别公开地址；签名可能用于登录、确认消息或发起链上操作；代币授权则可能赋予合约使用一定额度资产的权限。三类请求的风险不同，应分别阅读具体内容。
如果请求内容与当前任务不一致、额度过高或合约来源不明，应先取消操作并重新确认。
重点提醒：任何涉及助记词、私钥、转账或合约授权的操作，都应在可信环境中独立核对，不向陌生人提供敏感凭据。
完成操作后断开不需要的连接
使用结束后，可以检查已连接站点和已有授权。断开连接能减少持续暴露的会话范围，但如果已经产生链上授权，仅断开网页并不等于取消合约权限，还需要在相应网络检查授权状态。
定期清理长期不用的连接与授权，有助于减少遗忘权限带来的风险。
公共设备与第三方服务风险
公共电脑可能保存浏览器数据、扩展状态或缓存信息，不适合处理高敏感度钱包操作。共享网络、屏幕共享和远程控制也可能暴露操作过程。第三方 DApp 由其各自服务方提供，使用前应独立评估其合约与服务风险。
遇到要求输入敏感凭据、安装远程控制工具或先转账验证账户的页面，应立即停止。
风险提示：数字资产、区块链网络、智能合约与第三方服务存在操作、技术和市场风险。链上交易通常无法由钱包单方面撤回；操作前请核对网络、地址、金额、合约和授权范围。