本文目录开始前先准备什么按顺序完成操作每一步要核对的内容常见错误与处理思路安全核对清单完成后的复查

开始前先准备什么

开始“DApp 连接”之前,先准备好与确认域名、选择账户和连接请求有关的信息。连接 DApp 之前先核对域名与用途,连接之后继续把每一个签名、授权和交易请求单独阅读。 不要在来源不明的页面临时寻找关键材料,也不要因为操作看起来熟悉就跳过网络、地址或权限检查;准备阶段越清楚,后续越容易发现异常。

关键点:网络匹配

执行过程中,把网络匹配和断开连接作为两个独立检查点,不要把多个确认动作合并成一次点击。看到会话权限相关状态后,仍应确认它对应的是正确网络和正确对象;如果页面内容与预期不一致,优先停止并重新核对,而不是连续重试。

完成后应留下可以复查的线索。围绕确认域名记录必要的公开信息,重新查看选择账户和连接请求是否符合预期,再确认网络匹配没有遗留不必要权限。链上操作通常无法由钱包单方面撤回,因此“完成后的复查”与“提交前的检查”同样重要。

按顺序完成操作

开始“DApp 连接”之前,先准备好与选择账户、连接请求和网络匹配有关的信息。连接 DApp 之前先核对域名与用途,连接之后继续把每一个签名、授权和交易请求单独阅读。 不要在来源不明的页面临时寻找关键材料,也不要因为操作看起来熟悉就跳过网络、地址或权限检查;准备阶段越清楚,后续越容易发现异常。

关键点:断开连接

执行过程中,把断开连接和会话权限作为两个独立检查点,不要把多个确认动作合并成一次点击。看到确认域名相关状态后,仍应确认它对应的是正确网络和正确对象;如果页面内容与预期不一致,优先停止并重新核对,而不是连续重试。

完成后应留下可以复查的线索。围绕选择账户记录必要的公开信息,重新查看连接请求和网络匹配是否符合预期,再确认断开连接没有遗留不必要权限。链上操作通常无法由钱包单方面撤回,因此“完成后的复查”与“提交前的检查”同样重要。

每一步要核对的内容

开始“DApp 连接”之前,先准备好与连接请求、网络匹配和断开连接有关的信息。连接 DApp 之前先核对域名与用途,连接之后继续把每一个签名、授权和交易请求单独阅读。 不要在来源不明的页面临时寻找关键材料,也不要因为操作看起来熟悉就跳过网络、地址或权限检查;准备阶段越清楚,后续越容易发现异常。

关键点:会话权限

执行过程中,把会话权限和确认域名作为两个独立检查点,不要把多个确认动作合并成一次点击。看到选择账户相关状态后,仍应确认它对应的是正确网络和正确对象;如果页面内容与预期不一致,优先停止并重新核对,而不是连续重试。

完成后应留下可以复查的线索。围绕连接请求记录必要的公开信息,重新查看网络匹配和断开连接是否符合预期,再确认会话权限没有遗留不必要权限。链上操作通常无法由钱包单方面撤回,因此“完成后的复查”与“提交前的检查”同样重要。

01 先核对连接请求,再进入网络匹配;如果两者不能对应同一个预期操作,应暂停并重新确认。
02 先核对网络匹配,再进入断开连接;如果两者不能对应同一个预期操作,应暂停并重新确认。
03 先核对断开连接,再进入会话权限;如果两者不能对应同一个预期操作,应暂停并重新确认。

常见错误与处理思路

开始“DApp 连接”之前,先准备好与网络匹配、断开连接和会话权限有关的信息。连接 DApp 之前先核对域名与用途,连接之后继续把每一个签名、授权和交易请求单独阅读。 不要在来源不明的页面临时寻找关键材料,也不要因为操作看起来熟悉就跳过网络、地址或权限检查;准备阶段越清楚,后续越容易发现异常。

关键点:确认域名

执行过程中,把确认域名和选择账户作为两个独立检查点,不要把多个确认动作合并成一次点击。看到连接请求相关状态后,仍应确认它对应的是正确网络和正确对象;如果页面内容与预期不一致,优先停止并重新核对,而不是连续重试。

完成后应留下可以复查的线索。围绕网络匹配记录必要的公开信息,重新查看断开连接和会话权限是否符合预期,再确认确认域名没有遗留不必要权限。链上操作通常无法由钱包单方面撤回,因此“完成后的复查”与“提交前的检查”同样重要。

安全核对清单

开始“DApp 连接”之前,先准备好与断开连接、会话权限和确认域名有关的信息。连接 DApp 之前先核对域名与用途,连接之后继续把每一个签名、授权和交易请求单独阅读。 不要在来源不明的页面临时寻找关键材料,也不要因为操作看起来熟悉就跳过网络、地址或权限检查;准备阶段越清楚,后续越容易发现异常。

关键点:选择账户

执行过程中,把选择账户和连接请求作为两个独立检查点,不要把多个确认动作合并成一次点击。看到网络匹配相关状态后,仍应确认它对应的是正确网络和正确对象;如果页面内容与预期不一致,优先停止并重新核对,而不是连续重试。

完成后应留下可以复查的线索。围绕断开连接记录必要的公开信息,重新查看会话权限和确认域名是否符合预期,再确认选择账户没有遗留不必要权限。链上操作通常无法由钱包单方面撤回,因此“完成后的复查”与“提交前的检查”同样重要。

  • 确认前,在正确网络和请求上下文中核对确认域名。
  • 确认前,在正确网络和请求上下文中核对选择账户。
  • 确认前,在正确网络和请求上下文中核对连接请求。
  • 确认前,在正确网络和请求上下文中核对网络匹配。
  • 确认前,在正确网络和请求上下文中核对断开连接。

完成后的复查

开始“DApp 连接”之前,先准备好与会话权限、确认域名和选择账户有关的信息。连接 DApp 之前先核对域名与用途,连接之后继续把每一个签名、授权和交易请求单独阅读。 不要在来源不明的页面临时寻找关键材料,也不要因为操作看起来熟悉就跳过网络、地址或权限检查;准备阶段越清楚,后续越容易发现异常。

关键点:连接请求

执行过程中,把连接请求和网络匹配作为两个独立检查点,不要把多个确认动作合并成一次点击。看到断开连接相关状态后,仍应确认它对应的是正确网络和正确对象;如果页面内容与预期不一致,优先停止并重新核对,而不是连续重试。

完成后应留下可以复查的线索。围绕会话权限记录必要的公开信息,重新查看确认域名和选择账户是否符合预期,再确认连接请求没有遗留不必要权限。链上操作通常无法由钱包单方面撤回,因此“完成后的复查”与“提交前的检查”同样重要。

提示: 重要提醒:链上交易通常无法由钱包单方面撤回。第三方 DApp、智能合约和质押服务可能存在风险;在任何情况下都不要向他人发送助记词、私钥或验证码。