建立浏览器连接
从可信入口打开 DApp，选择连接钱包后，在钱包端确认站点域名、请求来源和当前网络。连接只用于建立会话，不应要求上传助记词、私钥或验证码。
- 核对域名拼写和 HTTPS 状态。
- 确认网络与目标应用一致。
- 不在陌生弹窗中重复授权。
理解签名请求
签名可能用于登录、确认声明或发起合约交互。签名前应阅读可见内容，尤其关注授权对象、代币、额度、有效期和是否包含交易。
无法理解的签名请求应先取消，再通过应用官方说明核对用途。
管理代币授权
代币授权允许合约在限定范围内使用资产。无限授权的影响范围更大，应谨慎使用；完成操作后，可检查并取消不再需要的授权。
取消授权本身通常需要链上交易和网络费用，具体结果以区块链状态为准。
断开连接与公共设备
使用结束后，在 DApp 与钱包两侧断开不需要的连接。公共电脑、共享浏览器和远程控制环境可能泄露浏览记录、会话信息或屏幕内容，不适合处理重要资产。
识别钓鱼页面
钓鱼页面可能模仿界面、诱导签名或声称需要“同步钱包”。请从收藏的官网入口访问，不通过陌生私信、群聊链接或搜索广告直接连接钱包。