浏览器连接的基本过程
用户从可信入口打开 DApp 后选择连接钱包，钱包会显示站点来源与可连接地址。连接通常只代表站点能够读取公开地址，不等于自动获得转账权限。
- 核对域名与页面来源
- 只连接需要使用的地址
- 看清钱包弹出的请求类型
签名与授权有什么区别
普通登录签名、代币授权和合约交易的影响不同。授权可能允许合约在一定额度内调用代币；交易则会消耗网络费用并改变链上状态。
- 查看签名消息内容
- 核对代币与授权额度
- 确认合约地址与当前操作一致
断开连接与取消授权
断开网站连接只会停止当前会话，不一定自动取消已经写入链上的代币授权。用户需要在适当工具中查看授权记录，并主动取消不再需要的权限。
- 退出 DApp 会话
- 清理浏览器站点数据
- 单独检查链上授权状态
公共设备与钓鱼风险
公共电脑、共享浏览器、远程桌面和可疑扩展可能记录操作或替换地址。应避免在不受信任设备上连接钱包，更不能通过网页上传助记词、私钥或验证码。
- 不安装来源不明的扩展
- 不接受陌生人远程协助
- 发现异常立即停止签名与转账