在浏览器中连接钱包时，应清楚区分账户连接、消息签名、交易确认和代币授权。Web 页面不应要求用户输入助记词或私钥，公共设备上的连接应及时退出。
连接前确认网站与账户
进入 DApp 前先核对域名、来源与页面用途。选择连接账户时，确认展示的是预期地址和网络，不要在来源不明的页面继续操作。
- 从可信入口访问
- 确认账户和网络
- 拒绝索取助记词或私钥的页面
理解签名请求的含义
签名可能用于登录、同意条款、授权操作或提交链上交易。不要把“签名不需要 Gas”理解为没有风险，无法理解时应先停止。
检查代币授权范围
代币授权允许合约在一定范围内调用资产。无限授权虽然减少重复操作，但扩大了风险暴露。仅授予当前操作所需额度。
- 核对合约地址
- 限制授权额度
- 拒绝无关资产权限
- 定期清理授权
使用结束后断开连接
断开连接可以减少网站继续读取账户信息的机会，但不等于自动取消链上授权。若曾批准代币授权，应单独核对。第三方 DApp 由其各自服务方提供。
公共设备与共享环境的风险
公共电脑、公共 Wi-Fi、屏幕共享和来源不明的浏览器扩展都可能增加信息泄露风险。完成操作后退出账户、断开连接并清理浏览器会话。