连接前确认网站与网络
浏览器连接的第一步不是签名，而是确认网站是否来自可信入口、浏览器地址栏是否正确，以及当前钱包网络是否与 DApp 使用环境一致。
- 避免从陌生广告或私信链接直接进入 DApp。
- 检查域名拼写和当前网络。
- 确认连接的账户地址是否正确。
阅读签名与授权请求
签名请求可能只是登录确认，也可能涉及资产授权或合约交易。不要只看按钮名称，应阅读钱包显示的请求类型、目标合约、代币和额度。
- 不向网页提交助记词或私钥。
- 不使用所谓验证码同步钱包。
- 对无限授权和陌生合约保持谨慎。
完成操作后断开连接
断开连接可以减少持续暴露的会话关系，但并不会自动取消已经写入链上的代币授权。因此使用结束后还应检查已有授权，并取消不再需要的权限。
公共设备与第三方服务风险
公共电脑可能保存浏览器状态、扩展或恶意软件风险，使用时应格外谨慎。第三方 DApp 由其各自服务方提供，钱包连接不代表对其合约、内容或服务结果作出保证。
风险提示
第三方 DApp 与智能合约可能存在技术、授权和运营风险，连接与签名前应独立核对。