安全：识别钓鱼并理解授权

恢复短语可以重建使用它的钱包密钥。交出短语，相当于开放相关账户的访问。合法客服解释操作时不需要它。如果有人要求输入短语，以领取奖励或修复账户，就是重大警示信号。

连接与权限

把钱包连接到应用，通常允许应用查看选定地址并请求交互。这种连接不能与花费授权混淆。对于某些代币，一次批准可以让合约移动特定金额，而不必在每次允许的使用前重新申请批准。

额度较高的授权，即使网站关闭，也可能留下长期敞口。断开应用连接，并不一定撤销记录在区块链上的权限。撤销是独立操作，可能需要支付费用。它既不能追回已经转移的资产，也不能修复已泄露的密钥。

确认前，合约地址、网络、资产、金额和权限范围，都应与预期操作一致。某些链下签名也会授予可在以后使用的权利，因此没有即时费用，不代表没有后果。钱包警告只是辅助，不构成保障。

使用保存的链接及核对域名，有助于减少混淆。遇到意外请求，可以在签名前中止，并寻找独立解释。另外，硬件钱包虽然保护某些签名过程，却不能使主动授予恶意合约的权限变得无害。理解操作仍是关键。

签名前理解请求

钓鱼攻击往往是诱使用户亲自完成操作。陷阱可能是仿冒网站、紧急消息，或冒用熟悉服务名称的提议。危险不仅取决于链接外观，也涉及钱包实际收到的请求。因此，识别域名、理解授权和检查收款目标，是交互中不同的问题。

设想某合约请求移动某种代币的权限。按照合约规则，网站关闭后权限仍可能有效。断开界面，不一定取消链上已有授权。反过来，撤销代币授权，也不能修复恢复秘密已经泄露的问题。两种事件影响不同能力。区分它们，有助于理解权限范围，以及单一纠正动作的局限。

区分设备与意图

硬件钱包主要在自身运行方式中保护密钥保存和使用。某个欺骗性请求，并不会因为在设备上签名，就变成安全操作。确认时展示的信息，仍是理解授权行为的关键。审计、知名品牌或已验证合约，也各有有限的适用范围。安全依赖服务来源、权限性质和用户意图之间的一致，而不是某一个可信标志。