原创主题配图: 链观 BTC866 原创主题图解 · ChainView BTC866 Editorial · CC BY 4.0
发布者与安装来源
浏览器扩展钱包应从项目正式网站核对商店链接、发布者和扩展标识，搜索排名与下载量不能替代来源验证。假冒扩展可能复制名称、图标与评论，也可能通过广告把用户导向相似域名。安装前阅读权限，确认为何需要访问某类网页；安装后保留版本信息并关注安全公告。商店审核降低部分分发风险，但不保证未来更新或维护账号绝不被入侵，正式渠道也需要持续复核而不是一次信任永久有效。
站点权限与钱包权限
扩展读取网站的权限、网站连接钱包、代币批准额度与交易签名是不同层级。断开某个网站可能停止新的连接请求，却不自动撤销链上授权；限制扩展访问部分域名，也不说明已签名内容失效。按账户与网络检查连接和花费权限，识别请求是登录消息、许可签名还是转账。界面说验证身份不改变实际调用后果，尤其不要因为没有立即支付 Gas 就断定离线签名没有资金风险。
更新链与浏览器隔离
自动更新能够及时修补漏洞，也带来发布链被滥用的风险，需要结合版本公告、权限变化和异常行为审查。专用浏览器配置可减少与日常网页和其他扩展的交互，但无法修复已被控制的操作系统，也不能保证恶意钱包安全。保持扩展数量适度，删除长期不用的组件，避免多个钱包争抢同一注入接口导致混淆。更新后如出现异常地址、额外授权或陌生弹窗，应停止新签名并按可信渠道核实，不在弹窗里输入恢复短语求修复。
建立扩展权限清单
清单可列扩展标识、发布者、版本、安装来源、网站权限、连接账户和最近复核日期，秘密材料不写入表格。假设一个只用于显示行情的扩展要求读取所有网站和剪贴板，应先判断必要性与替代方案。发现供应商事故后，按受影响版本检查会话、凭证、授权和密钥，不能只换密码就宣布完成。权限审查的目标是减少可被滥用的范围，并保留足够证据；它不能追回已转走资产，也不能代替谨慎识别每一次签名内容。
