浏览器连接的作用
Web 使用说明帮助用户理解浏览器中的钱包连接流程。连接通常只公开钱包地址和当前网络,后续签名或授权需要单独确认。网页不应要求用户输入助记词或私钥来完成连接。
连接前核对内容
连接前先确认网址拼写、证书状态和入口来源,并检查当前选择的网络。若页面通过私信、广告或不明二维码打开,应先停止操作并重新从可信入口访问。
- 核对域名与页面内容
- 确认连接的钱包地址
- 确认当前网络
- 拒绝与当前任务无关的请求
签名与授权区别
登录签名常用于证明地址控制权,代币授权则可能允许合约使用一定额度的资产,合约交互可能直接改变链上状态。每次请求都应查看对象、资产、额度和预计结果。
断开连接与取消授权
断开网页连接只会结束当前会话,不一定会取消链上授权。若曾授权代币或 NFT,还需要通过可信授权检查工具查看并取消不再需要的权限。
公共设备风险
公共电脑可能安装未知扩展、记录输入或保留浏览器会话。确需使用时,不要输入敏感凭证,使用后退出账户、断开连接并清理会话。更安全的做法是在自己控制的设备上完成钱包操作。
