连接前确认站点
浏览器连接只建立交互通道，用户仍需核对域名、网络和钱包账户。使用相关功能时，应先确认当前钱包、网络与地址信息，再提交操作。围绕“谨慎连接浏览器与 DApp”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 从可信入口访问
- 确认浏览器地址栏
- 拒绝仿冒弹窗
阅读签名请求
签名可能用于登录、确认消息或执行合约操作，内容不明时不要继续。使用相关功能时，应先确认当前钱包、网络与地址信息，再提交操作。围绕“谨慎连接浏览器与 DApp”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 查看请求来源
- 区分消息签名与交易
- 不签署空白或乱码内容
重点提醒
链上操作提交前，请再次核对网络、地址、金额和授权范围。
控制代币授权
代币授权会赋予合约一定操作权限，应限制额度并定期检查。使用相关功能时，应先确认当前钱包、网络与地址信息，再提交操作。围绕“谨慎连接浏览器与 DApp”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 避免不必要的无限授权
- 核对合约地址
- 取消长期不用的权限
公共设备与断开连接
公共电脑、共享浏览器和未知扩展可能增加信息泄露风险。使用相关功能时，应先确认当前钱包、网络与地址信息，再提交操作。围绕“谨慎连接浏览器与 DApp”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 避免保存会话
- 结束后断开连接
- 清理不需要的站点权限
重点提醒
链上操作提交前，请再次核对网络、地址、金额和授权范围。
继续阅读