先了解这一点
Web 页面不会要求用户输入助记词或私钥。
Web 连接的基本过程
从可信来源进入 DApp 后，确认账户与网络。连接本身不等于授权资产转移。
- 核对完整域名
- 选择正确账户和网络
- 逐次阅读签名与交易
- 使用后断开连接
签名与交易确认的区别
消息签名常用于登录，交易确认会改变链上状态并产生网络费用。
- 不签署无法理解的内容
- 检查目标合约与资产变化
- 拒绝所谓钱包验证
代币授权和无限额度
授权允许合约在一定范围内调用代币。无限授权会扩大后续可调用范围。
- 确认授权代币
- 确认目标合约
- 能限制额度时不选无限
- 不用后及时取消
公共设备与断开连接
公共电脑和公共 Wi-Fi 可能存在恶意扩展、屏幕记录和会话残留风险。
- 避免在公共设备导入钱包
- 不保存敏感会话
- 检查未知扩展
- 操作后退出并断开
重要提醒
第三方 DApp 由其各自服务方提供，可能存在合约和运营风险。