浏览器连接前的确认
确认当前访问的网站地址、证书状态和入口来源，再选择需要连接的钱包账户。相似域名、搜索广告和私聊链接都可能被用于仿冒，遇到异常跳转应停止操作。
签名与授权不是同一件事
普通登录签名可能用于证明账户所有权，代币授权则可能允许合约支配特定资产。签名前应阅读内容，授权前还要核对代币、额度、合约地址和有效范围。
操作提醒
涉及转账、签名或授权时，应先确认网络、地址、金额、合约与权限范围；任何人索取助记词或私钥都应拒绝。
使用公共设备时的限制
公共电脑可能保留浏览器记录、扩展或恶意程序，不适合处理敏感操作。确需查看公开信息时，不要输入助记词、私钥或验证码，结束后退出账户并断开连接。
断开连接与取消授权
断开网站连接只会停止当前会话，不一定取消已经写入链上的代币授权。对于不再使用或来源可疑的合约，应通过可信工具检查并取消授权。
相关教程
风险提示
助记词和私钥由用户自行保管，官方人员不会索取。链上交易通常无法由钱包单方面撤回，第三方 DApp、合约和服务可能存在风险，请在充分理解后谨慎操作。