浏览器连接的基本过程
用户在可信网站发起连接后，钱包会显示站点信息和请求使用的网络。连接完成后，DApp 可以请求查看公开地址或发起签名，但不能因此获得助记词或私钥。
- 核对域名与证书状态
- 确认连接网络
- 查看请求读取的信息
签名与授权有什么区别
登录签名通常用于证明地址控制权，代币授权则可能允许合约在额度范围内调用资产。用户应分辨请求类型，特别注意无限额度、未知合约和异常转账数据。
公共设备与浏览器风险
公共电脑可能保存浏览记录、扩展数据或被安装监控软件。公共 Wi-Fi 也可能增加钓鱼和劫持风险。确需使用时，应避免处理敏感操作，并在结束后断开连接和清除会话。
- 不在公共设备导入钱包
- 不安装未知扩展
- 结束后断开站点连接
退出连接与后续检查
断开连接可结束站点会话，但已签署的链上授权不会自动取消。用户应定期查看授权列表，对不再需要或来源不明的权限执行取消操作。
风险提示
第三方 DApp 由其各自服务方提供，可能存在合约、内容、运营和访问风险。签名前请独立判断，不要仅凭页面名称或界面外观确认可信度。