安装客户端前，请先确认入口来源，不要通过陌生广告、私信二维码或群内压缩包安装未知程序。
转账前应核对地址首尾字符、网络名称、代币标准和金额。对于大额操作，建议先进行小额测试并等待确认。
访问 DApp 时，不要因为界面相似就默认信任。签名或授权前，应理解该操作会允许对方做什么。
风险与建议
- 假冒下载：核对来源与页面内容
- 钓鱼DApp：确认域名、来源和合约
- 授权过大：查看权限范围再确认
- 转错网络：提交前核对链与代币标准