连接前检查设备与入口
使用浏览器端服务前，确认系统与浏览器来自可信来源，关闭不明扩展，避免在公共电脑或远程控制状态下操作。通过已核对的入口访问，不要依据群聊、私信或陌生二维码进入。
连接钱包时确认三件事
确认当前网络
DApp 可能要求切换网络。切换前查看网络名称、Gas 资产和区块浏览器，避免仅凭相似名称做判断。
确认连接账户
只连接当前操作所需账户。高价值账户和日常交互账户可以分开管理，减少不必要的权限暴露。
确认签名内容
区分普通登录签名、代币授权和交易签名。遇到无法理解的请求、无限额度授权或陌生合约时，应取消操作。
使用结束后断开并复查授权
关闭网页并不一定自动取消授权。完成操作后，可断开连接并检查代币与 NFT 授权，移除不再使用或来源不明的权限。取消授权通常需要支付网络费用。
浏览器端绝不应收集的内容
- 助记词、私钥或恢复文件。
- 短信验证码、邮箱验证码或设备解锁密码。
- 要求安装远程控制软件后进行“安全检查”。
- 以账户验证、升级或领取奖励为由向陌生地址转账。
发现异常时：立即停止签名，关闭页面，断开钱包连接，并在可信设备上检查授权和账户活动。