Jerry
1. 连接
连接会把你的公开钱包地址分享给网站，有点像把账号告诉商店。它本身不能动你的资金。不过还是只连接你信任的网站，因为接下来的步骤才关键。
2. 切换网络
Base 应用可能会请求把你的钱包切到 Base（链 ID 8453）。这很正常，也很安全。
3. 签名消息
有些网站会让你签一条纯文本消息，证明钱包是你的，比如用来登录或绑定游戏账号。能看懂、提到了该网站的消息是正常的。如果消息里全是看不懂的数据，或者带有“permit”字样，就要当心，它可能授权别人花你的代币。
4. 授权代币
兑换合约要帮你卖出代币前，需要先获得转移它的权限。这种授权在兑换时很正常，但要检查两点：合约是真的兑换合约，数量是你想要的。无限授权虽然方便，但风险更高。
5. 确认交易
这一步就是实际操作：兑换、转账或铸造。钱包会显示将从你钱包转出什么，以及手续费。如果看到的和你点的对不上，就拒绝。
危险信号
- 网站要你的助记词。百分百是骗局。
- 要求授权一个你根本没打算用的代币。
- 所谓“领取”，却要你先签名或付钱才能拿到东西。
- 制造紧迫感：倒计时、“最后机会”、“仅剩 5 个名额”。
好习惯
- 用书签打开常用网站，别点链接。
- 另备一个只放小额资金的钱包，专门用来试新应用。
- 时不时检查并清理旧授权。
- 在钱包设置里断开不再使用的网站。