助记词和私钥由用户自行保管，任何人都不应向你索取。对签名、授权与转账请求逐项核对。
授权并不是普通确认按钮
面对不熟悉的请求，暂停操作并先确认含义，通常比快速完成交易更可靠。 在“授权并不是普通确认按钮”中，可以把重点放在授权对象、授权额度与DApp之间的关系：先确认当前操作属于哪条链或哪类请求，再查看钱包展示的信息是否与预期一致。如果涉及交易，还要进一步核对资产、金额、Gas、接收对象以及最终产生的交易哈希。这样做的目的不是增加步骤，而是把不可逆操作前的关键判断前置。
从授权安全的使用场景来看，界面提示只能作为一层参考。网络拥堵、第三方节点、智能合约状态或代币合约差异，都可能让显示结果与用户预期不同。因此应保留一个可复核的依据，例如正确的网络名称、目标地址、合约地址或交易哈希，并避免在不理解请求内容时继续签名或授权。定期复查历史连接和不再需要的授权，有助于减少长期暴露的权限范围。
核对要点
- 核对授权对象是否与预期一致
- 记录可验证的信息并在完成后复核结果
检查授权对象与额度
安全使用并不依赖某一个开关，而依赖对账户、网络、签名和授权的持续理解。 在“检查授权对象与额度”中，可以把重点放在授权额度、DApp与无限授权之间的关系：先确认当前操作属于哪条链或哪类请求，再查看钱包展示的信息是否与预期一致。如果涉及交易，还要进一步核对资产、金额、Gas、接收对象以及最终产生的交易哈希。这样做的目的不是增加步骤，而是把不可逆操作前的关键判断前置。
从授权安全的使用场景来看，界面提示只能作为一层参考。网络拥堵、第三方节点、智能合约状态或代币合约差异，都可能让显示结果与用户预期不同。因此应保留一个可复核的依据，例如正确的网络名称、目标地址、合约地址或交易哈希，并避免在不理解请求内容时继续签名或授权。定期复查历史连接和不再需要的授权，有助于减少长期暴露的权限范围。
核对要点
- 核对授权额度是否与预期一致
- 记录可验证的信息并在完成后复核结果
识别异常权限请求
面对不熟悉的请求，暂停操作并先确认含义，通常比快速完成交易更可靠。 在“识别异常权限请求”中，可以把重点放在DApp、无限授权与历史授权之间的关系：先确认当前操作属于哪条链或哪类请求，再查看钱包展示的信息是否与预期一致。如果涉及交易，还要进一步核对资产、金额、Gas、接收对象以及最终产生的交易哈希。这样做的目的不是增加步骤，而是把不可逆操作前的关键判断前置。
从授权安全的使用场景来看，界面提示只能作为一层参考。网络拥堵、第三方节点、智能合约状态或代币合约差异，都可能让显示结果与用户预期不同。因此应保留一个可复核的依据，例如正确的网络名称、目标地址、合约地址或交易哈希，并避免在不理解请求内容时继续签名或授权。定期复查历史连接和不再需要的授权，有助于减少长期暴露的权限范围。
核对要点
- 核对DApp是否与预期一致
- 记录可验证的信息并在完成后复核结果
定期检查历史授权
链上操作具有可验证性，也常具有不可逆特征，因此每一步都值得单独确认。 在“定期检查历史授权”中，可以把重点放在无限授权、历史授权与取消授权之间的关系：先确认当前操作属于哪条链或哪类请求，再查看钱包展示的信息是否与预期一致。如果涉及交易，还要进一步核对资产、金额、Gas、接收对象以及最终产生的交易哈希。这样做的目的不是增加步骤，而是把不可逆操作前的关键判断前置。
从授权安全的使用场景来看，界面提示只能作为一层参考。网络拥堵、第三方节点、智能合约状态或代币合约差异，都可能让显示结果与用户预期不同。因此应保留一个可复核的依据，例如正确的网络名称、目标地址、合约地址或交易哈希，并避免在不理解请求内容时继续签名或授权。操作完成后，还应通过交易哈希、区块浏览器或钱包记录确认最终状态，不要只凭页面提示判断。
核对要点
- 核对无限授权是否与预期一致
- 记录可验证的信息并在完成后复核结果
取消授权仍需核对网络
钱包只是与区块链交互的工具之一，关键状态最终仍应回到对应网络进行核对。 在“取消授权仍需核对网络”中，可以把重点放在历史授权、取消授权与授权对象之间的关系：先确认当前操作属于哪条链或哪类请求，再查看钱包展示的信息是否与预期一致。如果涉及交易，还要进一步核对资产、金额、Gas、接收对象以及最终产生的交易哈希。这样做的目的不是增加步骤，而是把不可逆操作前的关键判断前置。
从授权安全的使用场景来看，界面提示只能作为一层参考。网络拥堵、第三方节点、智能合约状态或代币合约差异，都可能让显示结果与用户预期不同。因此应保留一个可复核的依据，例如正确的网络名称、目标地址、合约地址或交易哈希，并避免在不理解请求内容时继续签名或授权。任何要求提交助记词、私钥或验证码的页面都不应继续使用；这些信息不应发送给任何人。
核对要点
- 核对历史授权是否与预期一致
- 记录可验证的信息并在完成后复核结果
持续核对比一次性判断更重要
使用 授权安全 相关功能时，助记词和私钥应始终由用户自行保管。官方人员不会索取助记词、私钥或验证码；转账前应核对地址、网络和金额，DApp 签名或授权前应检查请求对象和权限范围。链上交易通常无法由钱包单方面撤回，第三方 DApp 与智能合约也可能存在独立风险。