浏览器连接会提供哪些信息
连接 DApp 后，站点通常能够读取公开地址、当前网络和账户切换状态。仅连接并不等同于转账，但站点随后可能发起签名、交易或授权请求。
可靠的页面不需要用户在网页中输入助记词或私钥来完成连接。
区分签名、交易与授权
普通消息签名可能用于登录或确认条款；链上交易会消耗 Gas 并改变公开状态；代币授权则允许特定合约在额度内调用资产。
看到请求时应结合当前操作判断其必要性，不能只根据按钮文字或弹窗样式确认。
- 核对请求发起域名
- 确认连接账户和网络
- 阅读合约地址与额度
- 拒绝不明的无限授权
断开连接与取消授权
断开网页连接可以停止站点继续读取当前会话，但不一定会取消已经写入链上的代币授权。长期授权需要通过相应网络的授权管理工具或合约交易取消。
完成使用后应先断开连接，再检查是否留下不需要的权限。
公共设备与钓鱼风险
公共电脑可能保存浏览记录、扩展状态或剪贴板内容，公共网络也可能增加页面被劫持或信息暴露的风险。应避免在无法控制的设备上进行敏感操作。
仿冒网站常通过相似域名、搜索广告或私信链接诱导连接。进入页面后仍要核对域名和证书状态。
- 不在公共设备导入钱包
- 不安装来源不明扩展
- 不接受远程控制
- 使用结束后清理会话