连接不等于转移资产
连接不等于转移资产首先涉及控制权边界。助记词和私钥由用户自行保管，官方人员不会索取。任何要求上传、粘贴或远程展示这些信息的页面与消息都应停止操作并重新核对来源。
继续了解 →签名请求需要读懂用途
处理签名请求需要读懂用途时，不仅要看页面名称，还要检查域名、合约、授权额度与签名内容。第三方 DApp 和合约可能存在独立风险，不需要的授权应及时取消。
继续了解 →代币授权关注额度和合约
代币授权关注额度和合约还与设备环境直接相关。保持系统更新、限制高权限应用、谨慎使用公共网络和公共电脑，并在复制地址后再次核对首尾字符，可减少可避免的操作风险。
继续了解 →恶意合约与第三方风险
若在恶意合约与第三方风险过程中发现异常，应停止继续签名或转账，保存公开地址、网络、交易哈希和可疑域名等可核对信息。链上转账通常无法由钱包单方面撤回，因此提交前核对最关键。
继续了解 →