浏览器连接如何工作
当网站请求连接钱包时，应核对域名、当前账户与网络。连接通常只表示网站能够读取公开地址等信息，不等于已经获得转账权限。
签名与授权的区别
签名消息、发起交易与代币授权属于不同请求。授权前应查看资产、额度和授权对象，尤其警惕无限授权或与当前任务无关的合约。
退出连接与授权清理
使用结束后断开不再需要的连接，并定期检查代币授权。断开连接不一定等于取消链上授权，因此两者需要分别处理。
公共设备与钓鱼风险
公共电脑可能存在恶意扩展、键盘记录或会话残留风险。尽量避免处理敏感操作，不要安装未知扩展，不要向网页输入助记词或私钥。
重点提醒
第三方 DApp 由各自服务方提供。连接前请确认入口与请求内容。