连接前核对站点
从可信入口进入 DApp，检查域名拼写、证书状态和页面内容。陌生链接、搜索广告、群聊转发和仿冒客服提供的页面都需要谨慎对待。
阅读签名与授权请求
连接钱包不等于授权全部资产。签名、登录和代币授权的含义不同，应查看请求类型、合约地址、授权额度与有效范围。
公共设备与浏览器风险
不建议在不受信任的公共电脑上连接钱包。浏览器扩展、剪贴板工具、远程控制程序和屏幕共享可能暴露操作信息。
断开连接与后续检查
使用结束后应断开不再需要的连接，并在授权管理页面检查高额度或来源不明的权限。断开连接不会自动取消链上授权。