连接前先确认站点与账户
浏览器连接钱包时，先确认正在访问的站点来源、网络环境和将要连接的账户。不要因为页面声称“需要验证钱包”就上传或输入助记词、私钥或验证码。
理解签名与授权
连接账户本身与签署交易、代币授权并不是同一件事。看到签名或授权请求时，应阅读资产、额度、合约地址和操作目的，特别关注无限授权或与当前任务无关的权限。
使用结束后断开连接
完成操作后，可以断开不再需要的 DApp 连接并检查已有授权。断开连接不一定等于取消链上授权，若曾给予代币使用权限，还需使用合适的授权检查方式进行确认。
公共设备与钓鱼风险
公共电脑可能存在浏览器扩展、键盘记录、恶意软件或缓存信息泄露风险。尽量不要在不受信任的设备上处理高风险钱包操作，也不要接受陌生人远程控制或屏幕共享指导。
重点提醒
任何声称需要助记词、私钥或验证码来完成浏览器连接的页面都应谨慎对待。
数字资产和第三方服务可能存在网络、合约、授权与市场风险。操作前请独立核对网络、地址、金额与权限范围，并妥善保管助记词和私钥。