浏览器连接的基本流程
打开 DApp 后，由用户主动发起钱包连接并确认账户和网络。单纯连接通常只暴露公开地址，但后续签名、授权或交易可能产生更高权限，需要分别判断。
如果页面要求输入助记词、私钥或验证码来完成连接，应立即停止。钱包同步、账户验证和客服协助都不应成为索取这些敏感信息的理由。
区分连接、签名与交易
消息签名可能用于登录或证明地址控制权；代币授权可能允许合约转移指定额度；交易则可能直接改变链上状态。不要把所有弹窗都当作同一种确认。
阅读请求中的网络、合约、资产、额度和目标地址。如果内容与当前操作不一致，取消操作并重新核对来源。
断开连接与取消授权
断开 DApp 连接通常只结束当前会话，并不会自动撤销已经存在的链上授权。对长期不使用的 DApp，应另外检查授权状态并取消不必要的权限。
取消授权本身通常也是链上交易，可能需要支付对应网络的 Gas。应在正确网络中操作，并确认取消的是预期合约。
公共电脑与钓鱼风险
公共电脑可能存在恶意扩展、键盘记录或浏览器缓存风险。即使只是临时连接，也应减少敏感操作，结束后退出相关会话。
访问 DApp 前应从可信来源确认入口，警惕搜索广告、仿冒域名、私信链接以及要求安装陌生扩展的页面。
重点提醒
第三方 DApp 由其各自服务方提供，可能存在合约、运营或钓鱼风险。授权前请查看权限范围。
风险提示
第三方 DApp 由其各自服务方提供，可能存在合约、运营或钓鱼风险。授权前请查看权限范围。