连接钱包之前,先把这几件事做好。
使用单独的钱包地址做链上交易,大额资产放在不常用的钱包里。
每次签名前看清授权对象和额度,不明白的签名请求一律拒绝。
每次钱包弹出签名请求时,先问自己:这是我主动发起的操作吗?授权对象是我认识的合约吗?授权额度是否超出这次需要?三个问题有一个答不上来,就应该拒绝签名。
长时间不用的授权仍然有效,一旦对应合约出现漏洞,资产可能被转走。建议定期用授权管理工具检查并撤销不再需要的授权。