DApp 连接代表什么
连接通常允许 DApp 读取公开账户地址和当前网络，便于展示与账户相关的信息。连接本身一般不等于资产转移。
连接前仍应核对域名和服务用途，使用后断开不再需要的会话，减少持续暴露账户活动的机会。
- 确认域名
- 选择正确账户
- 使用后断开
阅读签名请求
签名可能用于登录、确认订单、设置权限或执行协议操作。不同签名的影响差异很大，不应把所有签名视为无费用且无风险。
无法理解的结构化数据、超出当前任务的内容或要求紧急签名的页面，都应暂停。
- 确认签名目的
- 检查域名与网络
- 拒绝无法解释的请求
代币授权与额度
代币授权允许指定合约在设定额度内转移代币。授权交易通常不会立即转出全部资产，但会建立后续使用权限。
授权前查看代币、合约地址和额度。若当前只需小额操作，不必默认选择无限额度。
- 授权对象
- 资产种类
- 授权额度
检查和取消授权
定期查看历史授权，能发现不再使用、额度过高或来源不明的权限。取消授权通常需要提交一笔链上交易。
取消授权不会撤回已经完成的交易，也不一定断开浏览器连接，因此应分别管理授权和连接。
- 按网络检查
- 优先处理高额度权限
- 确认取消交易成功
恶意合约与异常提示
恶意合约可能通过仿冒页面、空投、假客服或诱导签名获得权限。页面能够正常打开并不代表合约可信。
发现未知授权或异常资产变化时，应停止继续交互、保存交易哈希，并在可信环境检查其他网络和账户。
- 不要继续签名
- 检查最近交易
- 不接受远程控制