连接前检查
确认浏览器和设备环境可信，并从已确认的官方入口进入服务。不要通过陌生私信、搜索广告或未经核实的二维码进入所谓钱包验证页面。
钱包连接与签名
连接通常用于让 DApp 读取公开地址等必要信息；签名则可能用于登录证明或提交链上操作。每次签名前应查看请求来源、网络和可读提示，不理解的请求应拒绝。
合约授权
代币授权可能允许指定合约在一定额度内操作资产。授权前核对合约和额度，避免为了便利给予不必要的无限额度。使用后可按网络支持方式检查并取消不再需要的授权。
公共设备风险
不建议在公共电脑、共享设备或受远程控制的软件环境中处理敏感钱包操作。任何网页都不应要求输入助记词、私钥或上传私钥文件。
断开连接
使用结束后断开不再需要的钱包连接，并关闭可疑页面。断开网页连接不一定自动取消已经存在的链上授权，因此还应根据实际授权情况单独检查。