控制权
密钥由用户自行保管。
逐项确认
签名、授权与交易分别判断。
可验证信息
优先使用地址、网络和交易哈希核对。
理解合约调用会改变什么
理解智能合约交互时，第一步不是记住界面位置，而是知道链上发生了什么。围绕“合约调用会改变什么”，用户应把钱包显示、网络状态和自己确认的操作区分开来。这样在更换设备、切换网络或查看区块浏览器时，仍能用同一套逻辑判断结果，而不是只依赖某个按钮是否变成绿色。
合约调用会改变什么通常需要同时看三个层面：用户本地掌握的账户控制权、所选择网络的规则，以及链上已经记录的状态。任何一个层面出现不一致，都可能表现为余额未显示、交易迟迟未确认或 DApp 请求与预期不同。处理问题时，应先保存交易哈希、网络名称和公开地址等可公开核对的信息，不要用助记词或私钥作为“验证材料”。
在实际操作中，合约调用会改变什么最容易因为习惯性点击而被忽略。更稳妥的方法是把每次关键操作拆成“确认来源—确认网络—确认对象—确认结果”四个阶段。特别是涉及资产发送、签名、授权或合约调用时，每一个请求都应独立判断，不应因为刚刚已经连接钱包就默认后续请求都可信。
检查要点
完成这一步时，把公开可验证信息与敏感控制信息分开处理：地址、网络、交易哈希可以用于核对；助记词、私钥和验证码不应发送给任何人。
实际操作中的参数与金额核对
参数与金额核对通常需要同时看三个层面：用户本地掌握的账户控制权、所选择网络的规则，以及链上已经记录的状态。任何一个层面出现不一致，都可能表现为余额未显示、交易迟迟未确认或 DApp 请求与预期不同。处理问题时，应先保存交易哈希、网络名称和公开地址等可公开核对的信息，不要用助记词或私钥作为“验证材料”。
在实际操作中，参数与金额核对最容易因为习惯性点击而被忽略。更稳妥的方法是把每次关键操作拆成“确认来源—确认网络—确认对象—确认结果”四个阶段。特别是涉及资产发送、签名、授权或合约调用时，每一个请求都应独立判断，不应因为刚刚已经连接钱包就默认后续请求都可信。
智能合约交互并不是孤立知识。它会与网络费用、区块确认、合约地址、DApp 权限以及设备安全互相影响。建立记录习惯也很重要：保留公开交易哈希、核对区块高度、确认目标网络，并在完成 DApp 使用后检查是否还保留不需要的连接或授权，可以减少后续排查成本。
检查要点
完成这一步时，把公开可验证信息与敏感控制信息分开处理：地址、网络、交易哈希可以用于核对；助记词、私钥和验证码不应发送给任何人。
如何检查授权和交易的区别
在实际操作中，授权和交易的区别最容易因为习惯性点击而被忽略。更稳妥的方法是把每次关键操作拆成“确认来源—确认网络—确认对象—确认结果”四个阶段。特别是涉及资产发送、签名、授权或合约调用时，每一个请求都应独立判断，不应因为刚刚已经连接钱包就默认后续请求都可信。
智能合约交互并不是孤立知识。它会与网络费用、区块确认、合约地址、DApp 权限以及设备安全互相影响。建立记录习惯也很重要：保留公开交易哈希、核对区块高度、确认目标网络，并在完成 DApp 使用后检查是否还保留不需要的连接或授权，可以减少后续排查成本。
理解智能合约交互时，第一步不是记住界面位置，而是知道链上发生了什么。围绕“授权和交易的区别”，用户应把钱包显示、网络状态和自己确认的操作区分开来。这样在更换设备、切换网络或查看区块浏览器时，仍能用同一套逻辑判断结果，而不是只依赖某个按钮是否变成绿色。
检查要点
完成这一步时，把公开可验证信息与敏感控制信息分开处理：地址、网络、交易哈希可以用于核对；助记词、私钥和验证码不应发送给任何人。
长期使用时的未知合约的技术风险
智能合约交互并不是孤立知识。它会与网络费用、区块确认、合约地址、DApp 权限以及设备安全互相影响。建立记录习惯也很重要：保留公开交易哈希、核对区块高度、确认目标网络，并在完成 DApp 使用后检查是否还保留不需要的连接或授权，可以减少后续排查成本。
理解智能合约交互时，第一步不是记住界面位置，而是知道链上发生了什么。围绕“未知合约的技术风险”，用户应把钱包显示、网络状态和自己确认的操作区分开来。这样在更换设备、切换网络或查看区块浏览器时，仍能用同一套逻辑判断结果，而不是只依赖某个按钮是否变成绿色。
未知合约的技术风险通常需要同时看三个层面：用户本地掌握的账户控制权、所选择网络的规则，以及链上已经记录的状态。任何一个层面出现不一致，都可能表现为余额未显示、交易迟迟未确认或 DApp 请求与预期不同。处理问题时，应先保存交易哈希、网络名称和公开地址等可公开核对的信息，不要用助记词或私钥作为“验证材料”。
检查要点
完成这一步时，把公开可验证信息与敏感控制信息分开处理：地址、网络、交易哈希可以用于核对；助记词、私钥和验证码不应发送给任何人。
无论页面展示什么功能，助记词和私钥都应由用户自行保管。官方人员不会索取助记词、私钥或验证码，也不应要求用户把这些信息发送到网页、聊天窗口或任何第三方。进行转账、签名或授权前，应分别核对地址、网络、金额、域名、合约或授权对象。链上交易通常不能由钱包单方面撤回。