连接浏览器服务前，先确认页面、设备和签名内容

浏览器端连接的基本方式

浏览器服务通常通过钱包连接协议读取公开地址，并向钱包发起签名或交易请求。连接本身不等于资产已经转出，但网站可能在后续请求代币授权、消息签名或合约交互。每一步都应在钱包确认页中阅读具体内容。

连接前检查设备环境

在可信设备上关闭不需要的浏览器扩展，检查系统是否存在远程控制、屏幕共享或未知安全提示。不要在公共电脑、网吧、他人设备或开放网络中处理敏感操作。浏览器和系统应保持更新，但下载更新也要来自可信来源。

确认网址和页面来源

钓鱼网站可能复制品牌页面并使用相似域名。访问前应核对拼写、协议和进入路径，不从陌生私信、搜索广告、空投 NFT 或群聊短链接直接连接钱包。页面外观和 Logo 都不能证明来源真实。

阅读授权与签名

代币授权可能允许合约在一定范围内转移资产，无限额度授权会扩大潜在损失。签名前确认网络、合约地址、资产、额度和有效范围；若钱包显示高风险提示、未知方法或无法理解的十六进制内容，不要继续。

使用结束后断开连接

完成操作后从 DApp 和钱包两端断开连接。断开连接只会终止当前会话，不会自动撤销链上授权，因此还应定期检查历史授权并撤销不再使用的权限。撤销操作需要链上交易和网络费用。