01
浏览器连接的基本过程
浏览器页面发起连接后，钱包会显示请求连接的站点与账户。用户确认后，站点通常只能读取公开地址和所选网络。
连接并不要求提交助记词或私钥。任何网页要求输入这些信息来“同步”“验证”或“解锁”钱包，都应立即停止。
- 核对完整域名
- 确认连接账户
- 拒绝输入助记词或私钥
02
理解签名请求
签名可用于登录证明、消息确认或交易授权，不同签名的影响并不相同。确认前应阅读可见内容、请求来源和用途。
无法理解的十六进制数据、批量签名或与当前操作无关的请求，应先取消并查明原因。
- 区分消息签名与交易
- 不盲签未知内容
- 保存重要操作记录
03
代币授权与合约交互
代币授权允许合约在指定范围内使用代币。无限授权虽然减少重复确认，但会扩大合约被滥用或出现漏洞时的影响范围。
授权前应确认代币、额度、合约地址和业务目的；不再使用的授权应及时取消。
- 优先使用合理额度
- 核对合约地址
- 定期清理旧授权
04
断开连接与会话管理
完成使用后，应从 DApp 和钱包两端断开不再需要的连接。断开连接不一定自动取消已授予的代币额度，授权仍需单独检查。
在公共电脑或共享浏览器上使用 Web3 服务会增加会话泄露、扩展被替换和缓存残留风险，应尽量避免。
- 退出账户与站点
- 清理不需要的连接
- 公共设备上不保存会话
05
识别钓鱼页面
钓鱼页面常通过相似域名、搜索广告、假客服链接或紧急提示诱导签名。进入 DApp 前可从收藏的官方入口或可靠渠道核对域名。
不要因“空投即将过期”“账户需要验证”等话术匆忙连接。签名窗口中的合约和权限信息比页面宣传更重要。
- 检查域名拼写
- 警惕紧急诱导
- 不安装来源不明的浏览器扩展
数字资产与链上操作存在网络、合约、授权和价格波动风险。请根据自身情况判断，并在操作前核对网络、地址、金额及授权范围。