01
连接前先确认站点来源
通过书签或可信入口访问 DApp，并核对域名拼写和 HTTPS 状态。搜索结果、广告链接、社交媒体私信中的地址都可能被仿冒。
02
连接确认与网络选择
钱包连接时通常会显示请求连接的账户与网络。确认当前网络与 DApp 预期一致，避免在错误网络上签名或提交交易。
03
签名、授权与断开连接
签名可能只是登录确认，也可能与交易或授权有关。代币授权需要关注合约对象和额度。使用结束后断开不需要的连接，并定期检查授权。
04
公共设备与第三方服务风险
公共电脑、共享浏览器和未知扩展可能增加信息泄露风险。第三方 DApp 由各自服务方提供，页面功能、合约和安全状态需要由用户自行判断。