浏览器连接的基本过程
浏览器连接通常由 DApp 发起，钱包用于确认连接账户。连接本身不等于资产转移，但后续的签名、交易或代币授权可能产生链上影响。每次弹窗都应单独阅读，不要将连续请求视为同一操作。
区分登录签名、交易与授权
登录签名通常用于证明地址控制权；交易签名会提交链上操作；代币授权则允许合约在一定额度内调用资产。请求名称相似时，仍应查看目标合约、数量、网络和 Gas。
- 确认当前网络
- 检查合约与额度
- 拒绝与任务无关的请求
公共设备与钓鱼网站风险
公共电脑可能保存浏览器记录、扩展程序或恶意软件，不适合处理敏感钱包操作。访问 DApp 时应核对域名拼写与来源，避免通过陌生搜索广告、群聊链接或假客服页面进入。
重要提醒Web 页面不应要求用户输入助记词或私钥来完成连接、同步或验证。
断开连接与后续检查
完成使用后，应在钱包与 DApp 两侧断开不需要的连接，并检查是否产生代币授权。断开连接不会自动取消链上授权；不再需要的权限应通过可信工具查看并取消。
风险与安全提醒
助记词和私钥应由用户自行保管，官方人员不会索取。转账前应核对网络、地址和金额；第三方 DApp 与智能合约可能存在风险，链上交易通常无法由钱包单方面撤回。