连接前确认来源
通过可靠入口访问 DApp，核对域名、网络和连接请求。不要因页面外观相似就忽略网址差异，也不要扫描来源不明的二维码或运行陌生脚本。
签名与授权的区别
部分签名用于确认账户或登录，部分请求可能创建交易、修改权限或授权代币。确认前应阅读请求对象、金额、授权额度和链上费用。
使用结束后断开连接
断开网页连接可以减少会话暴露，但并不会自动取消已写入链上的代币授权。对于不再使用的服务，还应单独检查并取消相关授权。
公共设备与钓鱼风险
公共电脑可能存在浏览器扩展、剪贴板或屏幕记录风险。Web 页面不会要求用户输入助记词或私钥，任何此类要求都应视为高风险信号。