连接不等于授权
连接钱包通常只让 DApp 读取公开地址等信息，但后续签名或合约交易可能产生实际权限。不要因为已经连接就连续确认所有弹窗。
阅读签名请求
签名前查看请求来源、当前网络、消息内容和预期操作。无法理解的签名、批量操作或带有资产转移含义的请求，应暂停并进一步核对。
代币授权与无限授权
代币授权允许合约按额度使用指定资产。无限授权便于重复交互，但也扩大了合约或前端被滥用时的影响范围，应根据实际需求决定额度。
安全提醒
官方人员不会索取助记词或私钥。遇到无法理解的签名、授权或远程协助要求，应停止操作并重新核对来源。
检查和取消授权
定期查看历史授权，优先清理不再使用、来源不明或额度过大的项目。取消授权本身通常也是链上交易，可能需要支付网络费用。
恶意合约风险
即使域名看似正常，合约本身仍可能存在风险。遇到空投领取、账户验证、资产解锁等诱导签名时，应先确认是否真的需要链上权限。
操作前请再次确认
助记词和私钥由用户自行保管；链上转账通常无法由钱包单方面撤回；第三方 DApp 与智能合约可能存在风险。