连接前检查
从可信入口进入 DApp，核对域名、网络和服务说明。连接页面不应要求输入助记词、私钥或验证码。
从可信入口进入 DApp，核对域名、网络和服务说明，并结合当前网络和界面继续核对。连接页面不应要求输入助记词、私钥或验证码。
- 核对完整域名
- 确认当前网络
- 拒绝提交恢复信息
读懂签名请求
登录签名、交易签名和授权签名的影响不同。看不懂的签名应先关闭并查阅说明。
登录签名、交易签名和授权签名的影响不同，并结合当前网络和界面继续核对。看不懂的签名应先关闭并查阅说明。
- 确认请求来源
- 阅读消息内容
- 警惕空白请求
管理代币授权
代币授权允许合约在额度内使用资产。定期查看并取消来源不明或额度过高的权限。
代币授权允许合约在额度内使用资产，并结合当前网络和界面继续核对。定期查看并取消来源不明或额度过高的权限。
- 检查代币与额度
- 识别合约来源
- 取消闲置授权
安全退出与公共设备
公共电脑可能存在恶意扩展和残留会话。使用结束后断开连接，并在可信设备检查授权记录。
公共电脑可能存在恶意扩展和残留会话，并结合当前网络和界面继续核对。使用结束后断开连接，并在可信设备检查授权记录。
- 不在公共电脑导入钱包
- 结束后清理会话
- 异常时停止签名
风险提示
助记词和私钥由用户自行保管。链上交易通常无法由钱包单方面撤回，第三方 DApp、智能合约和网络状态也可能存在独立风险。