连接不等于授权
连接通常只允许站点读取公开地址，后续签名或交易仍需单独确认。助记词和私钥应由用户自行离线保管，任何页面或人员都不应索取。围绕“每一次授权都应看清权限范围”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 核对站点域名
- 确认连接账户
- 不用时断开连接
辨别签名内容
签名可能包含登录消息、订单或合约操作，不清楚含义时应拒绝。助记词和私钥应由用户自行离线保管，任何页面或人员都不应索取。围绕“每一次授权都应看清权限范围”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 阅读可见文本
- 警惕 Permit 等授权签名
- 不签署乱码请求
重点提醒
官方人员不会索取助记词、私钥或验证码，也不会要求远程控制设备。
控制授权额度
无限授权会扩大合约可操作范围，应优先设置实际需要的额度。助记词和私钥应由用户自行离线保管，任何页面或人员都不应索取。围绕“每一次授权都应看清权限范围”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 查看代币和合约
- 限制额度
- 完成后检查剩余权限
定期取消授权
不再使用的 DApp 权限应及时取消，取消本身通常需要支付网络费用。助记词和私钥应由用户自行离线保管，任何页面或人员都不应索取。围绕“每一次授权都应看清权限范围”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 使用可信检查工具
- 确认网络与账户
- 保存取消交易哈希
重点提醒
官方人员不会索取助记词、私钥或验证码，也不会要求远程控制设备。
继续阅读