原創主題配圖: 鏈觀 BTC866 原創主題圖解 · ChainView BTC866 Editorial · CC BY 4.0
列出應用請求的權限
應用可能請求讀取地址、簽名登錄、訪問電子郵件、定位、通知或鏈上授權。建立權限清單，區分瀏覽器權限、服務器保存的數據與智能合約權限。拒絕某項權限是否影響核心功能，也應通過說明文檔判斷。錢包連接只是一個入口，隱私風險還包括嵌入式分析、第三方腳本和賬戶資料，不應只檢查鏈上交易。
公開鏈上的關聯
地址、時間、金額與合約互動通常可被公開查詢，和交易所身份、收款記錄或社交資料結合後可能形成關聯。創建新地址不一定切斷歷史聯繫，地址間轉賬也可能提供直接線索。把公開地址發佈在個人主頁前，考慮餘額和活動長期可見的後果；不要把假名地址描述為匿名身份的保證。
簽名登錄的會話風險
簽名登錄通常證明地址控制權，但還應限定域名、用途、鏈編號、隨機數和有效期。登錄後會話 cookie 或訪問令牌可能持續有效，退出頁面不一定撤銷全部會話。檢查賬戶的活動設備與會話管理，避免在共享電腦保留連接。對看不懂的登錄內容應拒絕，不能只因錢包說“不花 gas”就判斷安全。
數據保存與第三方
閱讀隱私說明中的數據類別、處理目的、保存時間、共享對象和刪除方式。鏈上數據通常不能由應用單方刪除，而服務器上的聯繫方式和分析標識符可能有不同處理規則。確認客服請求通過什麼渠道提交，避免把身份證明上傳到陌生工單頁面。應用聲稱“去中心化”並不意味著它不收集可識別信息。
減少不必要的暴露
根據用途分開日常測試賬戶與長期儲備地址，限制瀏覽器擴展權限，並定期檢查設備和會話。不要把隔離賬戶視為絕對匿名工具，充值路徑和使用習慣仍可能關聯。只提供完成任務所需的信息，避免在公開討論中同時發佈地址、資產截圖和真實身份。安全操作需要兼顧可恢復性，不能為隱私徹底丟棄必要備份。
退出應用後的復核
停止使用時檢查鏈上授權、登錄會話、瀏覽器權限、訂閱和服務器賬戶刪除選項。斷開錢包不一定改變已存在的授權或已經發佈的數據。保存必要的交易與稅務記錄，再依據正式流程申請刪除可刪除信息。若發現異常簽名或權限，先停止交互並覈實範圍，不能靠重裝錢包就假定鏈上風險已經消失。
具體核驗案例
假設應用同時獲得錢包地址、郵箱和分析標識符，即使不保存姓名，也可能把鏈上活動與賬戶關聯。記錄每類數據的用途、保存期與第三方共享，再檢查退出時能撤銷哪些會話和權限。刪除服務器賬戶不等於刪除公開鏈記錄，斷開錢包也不等於撤銷代幣授權。將數據刪除、會話終止和鏈上撤銷分開操作，才能避免一個退出按鈕製造全面清理的錯覺。
