原創主題配圖: 鏈觀 BTC866 原創主題圖解 · ChainView BTC866 Editorial · CC BY 4.0
發佈者與安裝來源
瀏覽器擴展錢包應從項目正式網站核對商店鏈接、發佈者和擴展標識，搜索排名與下載量不能替代來源驗證。假冒擴展可能複製名稱、圖標與評論，也可能通過廣告把用戶導向相似域名。安裝前閱讀權限，確認為何需要訪問某類網頁；安裝後保留版本信息並關注安全公告。商店審核降低部分分發風險，但不保證未來更新或維護賬號絕不被入侵，正式渠道也需要持續復核而不是一次信任永久有效。
站點權限與錢包權限
擴展讀取網站的權限、網站連接錢包、代幣批准額度與交易簽名是不同層級。斷開某個網站可能停止新的連接請求，卻不自動撤銷鏈上授權；限制擴展訪問部分域名，也不說明已簽名內容失效。按賬戶與網絡檢查連接和花費權限，識別請求是登錄消息、許可簽名還是轉賬。界面說驗證身份不改變實際調用後果，尤其不要因為沒有立即支付 Gas 就斷定離線簽名沒有資金風險。
更新鏈與瀏覽器隔離
自動更新能夠及時修補漏洞，也帶來發佈鏈被濫用的風險，需要結合版本公告、權限變化和異常行為審查。專用瀏覽器配置可減少與日常網頁和其他擴展的交互，但無法修復已被控制的操作系統，也不能保證惡意錢包安全。保持擴展數量適度，刪除長期不用的組件，避免多個錢包爭搶同一注入接口導致混淆。更新後如出現異常地址、額外授權或陌生彈窗，應停止新簽名並按可信渠道覈實，不在彈窗里輸入恢復短語求修復。
建立擴展權限清單
清單可列擴展標識、發佈者、版本、安裝來源、網站權限、連接賬戶和最近復核日期，秘密材料不寫入表格。假設一個只用於顯示行情的擴展要求讀取所有網站和剪貼板，應先判斷必要性與替代方案。發現供應商事故後，按受影響版本檢查會話、憑證、授權和密鑰，不能只換密碼就宣佈完成。權限審查的目標是減少可被濫用的範圍，並保留足夠證據；它不能追回已轉走資產，也不能代替謹慎識別每一次簽名內容。
