连接 DApp 前先核对入口
打开 DApp 前先核对域名来源和页面目的，尤其不要因为搜索广告、私信链接或“限时活动”就直接连接钱包。连接只表示允许页面读取一定账户信息，并不等于后续签名或授权自动可信。
理解不同类型的签名请求
钱包可能显示消息签名、登录签名、交易签名或结构化数据签名。用户应先判断请求类型，再检查发起网站、网络、账户、金额、合约和可见字段是否与当前操作一致。
实际核对方法
把“代币授权”放回具体操作中时，建议先确认当前账户和网络，再查看页面要求的权限或交易字段。不要因为界面熟悉就跳过复核，也不要因为别人提供了步骤就直接照做。
代币授权的对象与范围
代币授权通常指定某个合约作为可支配方，并设置授权额度。授权前应理解授权对象是谁、额度是否合理、是否需要无限额度以及当前网络是否正确；完成使用后可考虑取消不再需要的权限。
智能合约交互中的风险边界
智能合约按照部署后的代码执行，交互结果可能受到合约设计、外部依赖和市场条件影响。钱包无法替用户判断合约是否可信，也无法保证链上操作可逆。
重要提醒
助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码。进行转账、签名或授权前，请核对地址、网络、操作内容与权限范围。链上交易通常无法由钱包单方面撤回。
完成操作后如何整理连接与授权
使用完 DApp 后，可以断开不再需要的连接，并定期查看历史授权。连接与授权是两个不同概念：断开连接不一定自动取消代币授权，因此两者应分别管理。