连接不等于授权
连接钱包通常只暴露公开地址,但后续签名或链上授权可能产生资产权限。每一步都应单独判断。
核对要点
操作前确认当前网络、页面来源和请求内容;涉及资产权限时保留必要记录,并在不确定时停止继续操作。
识别代币授权
代币授权可能给予某个合约支配一定额度资产的权限。应核对授权对象、额度和实际用途。
核对要点
操作前确认当前网络、页面来源和请求内容;涉及资产权限时保留必要记录,并在不确定时停止继续操作。
定期检查并取消
长期不用的授权可以结合可信工具和链上记录检查并取消。取消授权本身通常也需要链上交易和 Gas。
核对要点
操作前确认当前网络、页面来源和请求内容;涉及资产权限时保留必要记录,并在不确定时停止继续操作。
恶意合约风险
可疑网站可能诱导用户签署高权限请求。若无法理解签名内容,应停止操作并从可信来源核实。
核对要点
操作前确认当前网络、页面来源和请求内容;涉及资产权限时保留必要记录,并在不确定时停止继续操作。
重要提醒:助记词和私钥由用户自行保管,官方人员不会索取这些信息。转账前应核对网络、地址和金额;第三方 DApp 与合约可能存在风险。
相关教程
链上操作可能涉及网络费用、合约风险和资产价格波动。链上转账通常无法由钱包单方面撤回,请在确认信息后再操作。
