如何连接Phantom钱包和DApp？您应该检查哪些权限？

将 Phantom 钱包连接到 DApp

1. 打开 Phantom 浏览器扩展程序或移动应用程序，并确保您的钱包已解锁。

2. 使用 Chrome 或 Brave 等兼容的网络浏览器导航到目标去中心化应用程序。

3. 在 DApp 界面上找到并单击“连接钱包”按钮，该按钮通常位于右上角。

4. 从可用钱包选项列表中选择 Phantom；如果看不到，请单击“更多钱包”或使用搜索栏。

5. 通过批准站点访问您的公共地址，在 Phantom 的弹出窗口中确认连接请求。

了解权限请求

1. Phantom 在建立连接之前会显示一个权限对话框，显示域名和请求的数据范围。

2.默认情况下，钱包仅共享您的公钥和网络状态，不会传输私钥。

3. 某些 DApp 会请求额外权限，例如签署任意消息或跨链访问代币余额。

4. 始终验证 URL 与官方 DApp 域匹配——钓鱼网站经常模仿合法界面来欺骗用户授予访问权限。

5. 拒绝任何要求完全控制资金或在没有明确背景的情况下重复签名批准的请求。

批准前的安全检查

1. 确认DApp使用HTTPS并在浏览器地址栏中显示有效的SSL证书。

2. 根据项目官方社交媒体或文档发布的已知白名单地址交叉检查域。

3. 检查 DApp 是否经过第三方智能合约审计——查找来自 CertiK 或 OpenZeppelin 等公司的报告。

4. 避免连接到没有交易历史或社区验证的新推出的协议。

5. 除非受信任的应用程序明确要求，否则禁用 Phantom 设置中的自动签名功能。

管理活动连接

1. 在 Phantom 的设置菜单中，选择“连接的站点”以查看当前授予访问权限的所有域。

2. 每个条目显示上次连接日期、使用的网络和授予的权限 - 定期查看它们。

3. 立即撤销对您不再使用或怀疑存在可疑行为的任何网站的访问权限。

4. Phantom不存储会话令牌；浏览器重启或超时后会自动断开连接。

5. 使用单独的钱包地址进行高风险交互——Phantom 支持具有隔离密钥对的多个账户。

排除连接故障

1. 确保您的 Phantom 扩展已更新至 Chrome 网上应用店或 Firefox 附加组件上提供的最新版本。

2. 暂时禁用广告拦截器或隐私扩展程序——它们可能会干扰 WalletConnect 握手协议。

3. 检查DApp是否支持Phantom中选择的区块链网络（例如以太坊主网与Solana）。

4. 如果持续出现错误，请通过设置 > 高级 > 重置钱包数据清除 Phantom 的缓存。

5. 遇到握手超时时，完全重新启动浏览器而不是重新加载页面。

常见问题解答

问：Phantom 是否与 DApp 共享我的助记词？不会。Phantom 绝不会向外部网站公开您的助记词或私钥。交互过程中仅传输您的公共地址和签名消息。

问：我可以使用 WalletConnect 而不是浏览器扩展将 Phantom 连接到 DApp 吗？是的。在 Phantom 移动应用程序中启动 WalletConnect，扫描 DApp 上显示的二维码，并批准配对请求。

问：为什么 DApp 在交换之前会要求“批准代币”？这是标准的 ERC-20 许可步骤 - 它授予 DApp 权限，将特定代币从您的钱包转移到定义的限制，而不是无限制的访问。

问：如果我断开 Phantom 与 DApp 的连接，但在浏览器中保持其打开状态，会发生什么情况？ DApp 无法实时访问您的钱包状态。您必须手动重新连接才能执行新交易或查看更新的余额。