DApp 连接的含义
连接通常让页面读取公开地址和网络信息，不等于可以直接转移资产。但连接会建立账户关系，应核对域名和账户。
- 确认访问来源
- 选择正确账户
- 结束后断开连接
重点提醒
连接本身不应要求助记词或私钥。
签名请求的差异
消息签名可用于登录或确认意图，交易签名会提交链上操作。恶意页面可能把复杂内容包装成普通登录。
- 阅读签名摘要
- 警惕不可读数据
- 拒绝与当前操作无关的请求
重点提醒
不理解签名含义时应取消。
代币授权与无限额度
授权允许合约在一定额度内调用代币。无限授权虽然减少重复确认，但会扩大合约被攻击或恶意调用时的影响。
- 限制授权额度
- 核对代币和合约
- 不要为陌生空投授权
重点提醒
授权与实际转账是不同交易。
授权检查与取消
定期查看账户在各网络上的授权，识别不再使用、额度过大或来源不明的合约。取消授权通常需要支付网络费用。
- 按网络逐一检查
- 优先处理高风险授权
- 保留交易哈希
重点提醒
断开 DApp 连接不会自动取消链上授权。
恶意合约风险
恶意合约可能诱导授权、批量签名或资产转移，也可能通过仿冒页面伪装成常见服务。
- 核对合约来源
- 从小额交互开始
- 不因倒计时仓促操作
重点提醒
第三方合约由其各自服务方提供。
风险提示：助记词和私钥应由用户自行保管。链上交易通常无法由钱包单方面撤回，连接第三方 DApp、签署消息或授权合约前，应核对网络、地址、金额、权限范围与服务来源。