连接前先确认网站来源
通过书签、官方入口或已核实的地址访问 DApp，避免从陌生消息和搜索广告直接进入高风险页面。域名拼写细微差异也可能意味着完全不同的网站。
签名不等于普通登录
签名请求可能只是用于身份确认，也可能与资产权限有关。看到无法理解的消息、结构化数据或合约调用时，不应盲目确认。
代币授权需要看额度
代币授权可能允许合约在一定额度内使用资产。无限授权扩大了长期暴露范围，完成任务后可以检查并取消不再需要的权限。
公共设备和退出连接
公共电脑、共享浏览器和未知扩展可能带来额外风险。使用结束后断开连接并关闭相关页面，不保存敏感数据，也不要在任何 Web 页面输入助记词或私钥。
风险提示： 数字资产、第三方 DApp、合约、跨链与质押服务均可能存在风险。操作前请核对网络、地址、金额与授权范围，并根据自身情况独立判断。