DApp 连接

访问前确认来源与域名

连接前先从可信渠道核对域名，尤其警惕多一个字母、不同后缀或伪装成搜索广告的仿冒页面。在实际使用中，理解这一点比记住界面位置更重要，因为链上结果最终由网络状态和签名内容决定。围绕“访问前确认来源与域名”进行操作时，应把可验证信息放在第一位：查看当前网络、公开地址、合约对象与交易状态，再决定下一步。这样可以把常见的误操作拆解成可检查的步骤，而不是依赖模糊提示。

连接请求通常只暴露公开地址，但随后可能继续发起签名、授权或交易，因此每个步骤都要独立判断。这也意味着用户需要区分“钱包显示”“网络记录”和“第三方服务”三个层次。遇到异常时，应先判断问题发生在哪一层，再使用交易哈希、区块浏览器或明确的网络参数去核验。对于访问前确认来源与域名相关操作，任何要求提供助记词、私钥或验证码的做法都应立即停止。

发起连接与账户选择

连接请求通常只暴露公开地址，但随后可能继续发起签名、授权或交易，因此每个步骤都要独立判断。这也意味着用户需要区分“钱包显示”“网络记录”和“第三方服务”三个层次。遇到异常时，应先判断问题发生在哪一层，再使用交易哈希、区块浏览器或明确的网络参数去核验。对于发起连接与账户选择相关操作，任何要求提供助记词、私钥或验证码的做法都应立即停止。

完成操作后关闭网页不是权限清理；应根据需要断开会话并检查已有链上授权。如果操作涉及签名、授权或合约调用，还要把权限范围与资产影响单独检查。页面上的按钮名称不能代替链上请求本身，重要的是看目标地址、资产、额度、网络和最终确认内容。保持这种顺序，可以减少因匆忙、钓鱼页面或网络选择错误导致的风险。

• 核对与“发起连接与账户选择”相关的网络、地址和公开链上信息。
• 不向任何人发送助记词、私钥或验证码。
• 涉及 DApp 或合约时，逐次阅读签名与授权范围。

逐次检查请求内容

完成操作后关闭网页不是权限清理；应根据需要断开会话并检查已有链上授权。如果操作涉及签名、授权或合约调用，还要把权限范围与资产影响单独检查。页面上的按钮名称不能代替链上请求本身，重要的是看目标地址、资产、额度、网络和最终确认内容。保持这种顺序，可以减少因匆忙、钓鱼页面或网络选择错误导致的风险。

连接前先从可信渠道核对域名，尤其警惕多一个字母、不同后缀或伪装成搜索广告的仿冒页面。在实际使用中，理解这一点比记住界面位置更重要，因为链上结果最终由网络状态和签名内容决定。围绕“逐次检查请求内容”进行操作时，应把可验证信息放在第一位：查看当前网络、公开地址、合约对象与交易状态，再决定下一步。这样可以把常见的误操作拆解成可检查的步骤，而不是依赖模糊提示。

使用结束后断开连接

连接前先从可信渠道核对域名，尤其警惕多一个字母、不同后缀或伪装成搜索广告的仿冒页面。在实际使用中，理解这一点比记住界面位置更重要，因为链上结果最终由网络状态和签名内容决定。围绕“使用结束后断开连接”进行操作时，应把可验证信息放在第一位：查看当前网络、公开地址、合约对象与交易状态，再决定下一步。这样可以把常见的误操作拆解成可检查的步骤，而不是依赖模糊提示。

连接请求通常只暴露公开地址，但随后可能继续发起签名、授权或交易，因此每个步骤都要独立判断。这也意味着用户需要区分“钱包显示”“网络记录”和“第三方服务”三个层次。遇到异常时，应先判断问题发生在哪一层，再使用交易哈希、区块浏览器或明确的网络参数去核验。对于使用结束后断开连接相关操作，任何要求提供助记词、私钥或验证码的做法都应立即停止。

• 核对与“使用结束后断开连接”相关的网络、地址和公开链上信息。
• 不向任何人发送助记词、私钥或验证码。
• 涉及 DApp 或合约时，逐次阅读签名与授权范围。