连接与签名的区别
连接通常读取公开地址；签名则可能用于登录、订单或许可。不要因不支付 Gas 就认为没有风险。
连接通常读取公开地址；签名则可能用于登录、订单或许可，并结合当前网络和界面继续核对。不要因不支付 Gas 就认为没有风险。
- 确认请求来源
- 阅读消息内容
- 拒绝无法解释的签名
代币授权与额度
授权允许指定合约在额度内使用资产。授权前确认代币、合约和额度是否匹配当前操作。
授权允许指定合约在额度内使用资产，并结合当前网络和界面继续核对。授权前确认代币、合约和额度是否匹配当前操作。
- 核对代币合约
- 核对被授权合约
- 选择合理额度
无限授权与取消
无限授权减少重复批准，但扩大潜在影响。定期取消来源不明或额度过高的权限。
无限授权减少重复批准，但扩大潜在影响，并结合当前网络和界面继续核对。定期取消来源不明或额度过高的权限。
- 优先所需额度
- 定期复查授权
- 取消闲置权限
恶意合约与异常请求
紧急倒计时、未知资产领取或要求关闭安全提示的页面应立即停止操作。
紧急倒计时、未知资产领取或要求关闭安全提示的页面应立即停止操作，并结合当前网络和界面继续核对。
- 不要被紧迫文案推动
- 查看合约历史
- 记录异常页面与哈希
风险提示
助记词和私钥由用户自行保管。链上交易通常无法由钱包单方面撤回，第三方 DApp、智能合约和网络状态也可能存在独立风险。