查看文章目录
浏览器连接的基本过程
连接钱包通常只允许网站读取用户选择的公开地址和当前网络，不等于授权转移资产。连接前应核对域名、页面来源和所选账户。
若页面要求导入助记词、私钥、验证码或安装未知扩展，应立即停止。正常连接不需要提交这些敏感信息。
签名与代币授权的区别
消息签名可能用于登录、确认条款或发起链上操作。代币授权则可能允许合约在一定额度内使用资产，两者含义不同。
确认前应阅读请求对象、金额、权限范围和有效期。无法解释的签名或授权不应继续。
断开连接与取消授权
断开浏览器连接只会终止当前网站与钱包的会话，不一定会撤销已经写入链上的代币授权。
不再使用某个 DApp 时，应同时检查连接状态和链上授权。对过高额度或来源不明的授权，可在确认风险后取消。
公共设备与浏览器环境
公共电脑可能保存浏览记录、扩展数据或屏幕信息，不适合处理高风险钱包操作。浏览器扩展、剪贴板工具和远程控制软件也可能读取敏感内容。
必须使用公共设备时，应避免输入敏感信息、完成后退出账户并清理会话，但更稳妥的做法是在本人可控设备上操作。
第三方 DApp 的责任边界
第三方 DApp 由其各自服务方提供，钱包连接不代表对合约、内容或资产结果作出保证。用户应独立核对合约地址、服务规则和风险。
遇到异常跳转、过度授权或与页面目的无关的交易请求时，立即停止并关闭页面。
重点提醒
浏览器连接、签名和授权可能触发不同权限。仅在理解请求内容并确认来源后继续。