本页目录
核心安全原则
连接 DApp 后，用户仍应逐次判断账户请求、消息签名、交易签名和代币授权。 对“Web3 与 DApp”而言，先把 DApp 连接、账户请求 和 消息签名 的关系理清，比直接点击操作按钮更重要。钱包界面只是把链上状态呈现给用户，真正发生的资产变化由所选网络、地址、交易或合约决定。因此，遇到余额、交易状态或授权结果与预期不同，应从链上信息入手核对，而不是只依赖单一页面提示。
建议把核对动作写成固定顺序：先确认 DApp 连接，再确认 账户请求，最后检查 消息签名。固定顺序可以减少在熟悉界面中因惯性操作而遗漏关键细节。
常见风险场景
实际使用中可以把 账户请求 作为第一道检查，再检查 消息签名 与 交易签名。如果涉及转账或合约交互，还应在提交前确认请求对象、资产类型和可能产生的费用。对于不熟悉的网络、代币或 DApp，先进行信息核对，再决定是否继续；必要时使用小额操作验证路径，避免一次性承担不必要的风险。
建议把核对动作写成固定顺序：先确认 账户请求，再确认 消息签名，最后检查 交易签名。固定顺序可以减少在熟悉界面中因惯性操作而遗漏关键细节。
围绕这一项先确认来源与当前网络，再判断下一步操作是否符合预期。涉及资产变化时，不要跳过最终确认页面。
围绕这一项先确认来源与当前网络，再判断下一步操作是否符合预期。涉及资产变化时，不要跳过最终确认页面。
围绕这一项先确认来源与当前网络，再判断下一步操作是否符合预期。涉及资产变化时，不要跳过最终确认页面。
围绕这一项先确认来源与当前网络，再判断下一步操作是否符合预期。涉及资产变化时，不要跳过最终确认页面。
如何识别并处理
判断“Web3 与 DApp”相关问题时，建议保留可验证的信息，例如地址、网络名称、交易签名、授权 以及交易哈希等。交易哈希可以在对应网络的区块浏览器中查看是否已进入区块、是否失败以及实际调用了哪个合约。界面显示与链上结果不一致时，应以正确网络上的链上记录为重要核对依据，同时确认自己没有切换到其他网络或相似资产。
建议把核对动作写成固定顺序：先确认 消息签名，再确认 交易签名，最后检查 授权。固定顺序可以减少在熟悉界面中因惯性操作而遗漏关键细节。
日常核对清单
安全层面，任何页面或人员都不应要求你发送助记词、私钥或验证码。涉及 DApp 连接、授权 的操作尤其要保持谨慎：转账前核对地址、网络和金额，签名前阅读请求内容，授权前检查授权对象与额度，不再使用的授权可考虑及时取消。链上交易通常无法由钱包单方面撤回，第三方 DApp 与智能合约也可能存在技术或欺诈风险。
建议把核对动作写成固定顺序：先确认 交易签名，再确认 授权，最后检查 DApp 连接。固定顺序可以减少在熟悉界面中因惯性操作而遗漏关键细节。
助记词和私钥应由用户自行保管。官方人员不会索取助记词、私钥或验证码。第三方 DApp、智能合约、跨链桥与质押服务均可能存在风险，请根据自身情况判断。