连接只是建立会话
连接通常让 DApp 获得所选账户地址等公开信息，并不自动允许资产转移。真正需要谨慎的是随后出现的签名、交易和授权请求。
建立固定检查顺序比依赖临时记忆更可靠。每次都从来源、网络、账户、对象和结果五个维度核对，可以让相同原则在不同钱包和 DApp 场景中重复使用。
消息签名需要理解语义
消息签名可能用于登录、证明账户控制或授权某些离线流程。即使没有 Gas，也不代表没有风险；应阅读域名、内容、有效期和用途。
当操作涉及第三方合约、桥、验证器或网页服务时，还要把第三方风险与钱包本身区分开。钱包能够展示并签署请求，但不能替用户保证外部代码或服务永远安全。
代币授权是独立权限
授权允许某个合约在设定额度内操作代币。授权对象、额度和持续时间都值得检查，不使用时应考虑取消。
实际操作时，把这一概念放回当前网络、账户与请求类型中理解。先确认页面正在要求什么，再判断是否需要签名、支付 Gas 或授予持续权限，能减少因为界面熟悉而跳过关键核对。
合约交互需要最终核对
复杂 DApp 可能一次操作触发多步合约调用。确认网络、合约地址、资产、金额和预计结果，再决定是否签名。
判断是否可以继续，不应只看按钮名称或页面提示，还要结合链上对象、网络状态和预期结果。若信息无法对应当前目的，暂停操作通常比事后补救更安全。
操作核对清单
- 确认“连接只是建立会话”与当前操作目的是否一致
- 确认“消息签名需要理解语义”与当前操作目的是否一致
- 确认“代币授权是独立权限”与当前操作目的是否一致
- 确认“合约交互需要最终核对”与当前操作目的是否一致
风险与安全提醒
助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码，也不应向任何人发送这些信息。转账前应核对地址、网络和金额；链上交易通常无法由钱包单方面撤回。第三方 DApp 和智能合约可能存在风险，授权前应检查授权对象与权限范围，不再使用的授权应考虑及时取消。