连接前先核对网站
从可信入口进入目标 DApp，检查域名拼写、HTTPS 状态和页面来源。陌生链接、空投诱导、搜索广告或即时通讯中的短链接都需要额外谨慎。
确认账户与网络
发起连接时确认当前钱包账户与目标网络是否匹配。部分 DApp 只在特定网络运行，网络不一致可能导致交互失败或产生额外跨链操作。
阅读签名与授权内容
签名并不等同于普通登录。遇到代币授权、合约调用或无法理解的消息时，应先查看请求对象、额度和可能产生的链上后果，再决定是否继续。
使用公共设备的风险
公共电脑可能存在浏览器扩展、键盘记录、屏幕共享或恶意程序风险。确有必要使用时，应避免处理敏感操作，并在结束后断开连接、退出账户与清理会话。
结束后断开不需要的连接
完成操作后，可在钱包或 DApp 中检查已连接站点和授权记录。断开连接并不总是等同于取消链上授权，因此还需要单独检查代币授权状态。
操作前请再次确认
助记词和私钥由用户自行保管；链上转账通常无法由钱包单方面撤回；第三方 DApp 与智能合约可能存在风险。