TP钱包实用教程 · 安全
首次连接DApp前应检查页面、网络与账户
首次连接DApp前，先确认访问页面是否为可信入口，再核对网络、账户和连接权限。通过逐项检查域名、链标识、账户用途与签名提示，可减少钓鱼页面、串链操作和误授权带来的风险。
阅读时间：约 3 分钟
一、先确认页面与入口是否可信
不要从群聊、评论区或陌生私信中的短链接直接连接。打开页面后，先查看浏览器地址栏中的完整域名、加密连接标志和页面拼写；仿冒站常只改动一个字母、增加连字符，或使用看似相近的后缀。
页面出现弹窗、强制跳转、倒计时催促或要求先输入敏感信息时，应暂停操作。安全知识页面只提供信息参考，不会要求你提交助记词、私钥或钱包密码；任何声称可以代为验证、解冻或找回资产的页面都应视为高风险。
核对清单
- 手动核对域名、后缀和证书连接，不只看页面标题或Logo。
- 确认页面功能与自己的操作目的相符，避免在多个相似标签页中误操作。
- 拒绝输入助记词、私钥、短信验证码或远程控制信息。
二、核对网络与资产所在链
连接前确认DApp支持的网络与钱包当前网络一致，例如目标是某条主网时，不要因钱包仍停留在测试网或另一条相似链而继续。网络名称相近并不代表资产可互通，跨链通常需要明确的桥接流程和费用。
查看DApp显示的链标识、代币合约信息及交易费用单位。若页面提示切换网络，先判断切换是否确实由当前功能需要；不明原因的自动切链、异常高额费用或与预期不符的合约地址，应取消并重新核验。
核对清单
- 核对钱包当前网络、DApp目标网络和资产所在网络。
- 确认代币符号、合约地址及费用币种与预期一致。
- 对陌生链切换、异常费用和强制授权提示保持警惕。
三、确认账户用途与连接权限
首次连接前看清钱包准备使用的账户地址，尤其要区分日常账户、测试账户和存放大额资产的账户。DApp连接通常只能读取公开地址，但后续签名或授权可能允许合约使用代币；连接成功不等于交易已经完成，也不代表可以跳过逐笔审查。
在钱包弹窗中检查请求来源、网络、账户地址和权限范围。对无限额度授权、长期有效授权、批量转账或无法读懂的签名内容，不要为了赶进度而确认；可以先拒绝、改用小额专用账户，或在确认需求后再进行有限授权。
核对清单
- 确认弹窗中的DApp来源和地址与浏览器页面一致。
- 核对选中的账户、网络及签名内容，不接受空白或异常格式请求。
- 优先使用额度有限、用途单一的授权，并记录后续撤销需求。
- 操作完成后检查连接列表和授权记录，及时断开不再使用的DApp。