浏览器连接如何工作
当 DApp 发起连接请求时，钱包通常会显示请求来源、账户与网络。确认连接前先核对域名与网络，避免在仿冒页面建立会话。
签名请求需要看什么
签名可能用于登录、确认消息或提交交易。若签名内容模糊、与当前操作无关，或包含不理解的权限，应取消并重新确认页面来源。
代币授权与额度
代币授权允许合约在一定条件下使用指定资产。授权额度过大或长期有效会扩大风险暴露，应根据实际需要设置，并定期取消不再使用的授权。
风险提示： 助记词和私钥由用户自行保管，官方人员不会索取；转账与授权前应核对网络、地址、金额与权限范围。
公共设备与浏览器风险
在公共电脑、共享浏览器或公共 Wi‑Fi 中使用 Web3 服务时要更加谨慎。不要保存敏感会话，不要安装不明扩展，完成操作后断开连接并退出账户。
钓鱼页面识别
仿冒页面常通过相似域名、紧急提示或虚假福利诱导连接与签名。不要在任何网页表单中提交助记词、私钥或验证码。
风险提示： 助记词和私钥由用户自行保管，官方人员不会索取；转账与授权前应核对网络、地址、金额与权限范围。
安全提醒： 第三方 DApp、智能合约和链上网络都可能存在风险。请自行保管助记词与私钥，使用公共设备和公共网络时保持谨慎。