先理解操作目的与链上边界
EVM 网络的关键不是只记住一个操作按钮，而是理解EVM、地址、Gas、合约、Token 与 Approval在链上流程中的位置。开始前应先确认自己要完成的任务，再核对当前网络、目标地址或合约对象以及操作结果可能带来的变化。钱包提供的是查看信息和产生签名的入口，链上状态最终仍由对应网络记录，因此界面显示与链上结果需要分开理解。
核对网络、地址与请求上下文
处理EVM、地址、Gas、合约、Token 与 Approval时，可以把核对拆成来源、网络、对象、金额或权限四层。来源要确认是否可信，网络要确认是否与资产路径匹配，地址或合约要完整核对，金额、Gas 与授权范围要符合本次目的。只看 Logo、页面样式或熟悉的名称不足以证明请求安全。
继续之前建议对照
- 网络与资产路径
- 目标地址或合约
- 金额、Gas 与权限范围
- 请求来源与操作目的
使用交易哈希确认链上结果
交易哈希是链上查询的重要线索。发生待确认、资产暂未显示、状态异常或重复提示时，应先在对应网络的可信区块浏览器检查交易哈希、发送地址、接收地址、费用和确认情况，再决定是否需要继续操作，避免因为界面延迟而重复提交。
当界面显示异常时，应先核对交易哈希与网络状态，再决定是否继续操作。
识别密钥、签名与授权风险
助记词和私钥应由用户自行保管。官方人员不会索取助记词、私钥或验证码，也不应通过聊天、邮件、表单、截图、云端笔记或远程控制软件发送这些信息。遇到陌生空投、假客服、紧迫倒计时、要求屏幕共享或无法解释的签名请求时，停止操作通常比继续尝试更稳妥。
建立可重复执行的安全清单
安全不是一次设置完成的状态，而是一套持续习惯。每次转账前核对地址、网络和金额；连接 DApp 前确认域名；签名前理解请求内容；授权前检查对象和权限范围；不再使用的授权及时考虑取消。链上交易一旦被网络确认，通常无法由钱包单方面撤回，因此事前核对比事后补救更重要。
操作前核对
- 确认站点或应用来源以及当前网络。
- 完整核对目标地址或合约信息。
- 确认金额、Gas 与权限范围。
- 不向任何人发送助记词、私钥或验证码。
- 不再使用的授权应考虑及时取消。