Web 连接是什么
Web 场景通常通过浏览器页面发起连接请求，由钱包确认账户与网络。连接只应在用户主动发起并确认后建立，正常连接流程不需要在网页中输入助记词或私钥。
- 核对当前网站域名
- 确认连接的是预期账户与网络
- 不在网页表单填写密钥信息
签名与授权需要看什么
签名请求可能用于登录、确认消息或发起合约交互；代币授权则可能允许合约在一定额度内操作资产。确认前应阅读请求目的、合约对象与授权额度。
- 关注无限授权
- 拒绝与当前任务无关的签名
- 陌生合约先停止操作
如何安全断开连接
完成使用后，可以在钱包或 DApp 侧断开不需要的会话。断开连接并不等同于取消链上代币授权，因此仍应定期检查已授权的合约并移除不再需要的权限。
- 区分“断开连接”和“取消授权”
- 定期整理长期不用的连接
- 重新访问时再次核对域名
公共设备与钓鱼风险
公共电脑、公共 Wi‑Fi、浏览器扩展和远程控制软件都可能增加信息暴露风险。不要在无法信任的设备上查看助记词、私钥或执行重要签名。
- 检查浏览器地址栏
- 谨慎安装扩展
- 遇到客服诱导远程控制时停止操作
相关教程
安全提醒
助记词和私钥由用户自行保管，官方人员不会索取这些信息。转账前请核对网络、地址和金额；链上转账通常无法由钱包单方面撤回。第三方 DApp 和合约可能存在风险，授权前应查看权限范围，并及时取消不需要的授权。