如何在签署交易之前断开可疑网站与 Phantom 的连接？

了解 Phantom 钱包安全架构

1. Phantom 作为浏览器扩展钱包运行，具有严格的来源隔离政策。每个连接的 dApp 都会被分配一个与其域指纹相关的唯一权限范围。

2. 钱包维护一个授权来源的内部注册表，本地存储在标记为“sitePermissions”的加密 IndexedDB 条目中。

3. 当站点发起连接请求时，Phantom 会验证 TLS 证书有效性、检查 HSTS 实施情况，并根据MetaMask 的 EthPhishingDetect 列表维护的网络钓鱼数据库交叉引用域。

4. 如果可疑网站使用同形异义词攻击或子域模拟等域欺骗技术，则该网站可能会绕过初始检查，因此手动验证至关重要。

5. 检测后不会发生自动撤销——用户必须通过钱包界面或直接存储操作明确发起断开连接。

Phantom UI 内部的手动断开连接步骤

1. 单击浏览器工具栏中的 Phantom 扩展程序图标以打开钱包弹出窗口。

2. 导航至界面左下角的“已连接站点”选项卡。

3. 滚动列表并找到与可疑网站匹配的域 - 查找不匹配的图标、截断的 URL 或意外的 TLD（例如 .xyz 或 .online）。

4. 将鼠标悬停在该条目上，单击右侧出现的“断开连接”按钮；不需要确认，但会立即触发会话终止。

5. 刷新网页以确保从页面上下文中清除所有注入的提供程序对象。

通过浏览器存储检查进行高级清除

1. 打开开发人员工具 (F12)，转到“应用程序”选项卡，然后展开 Phantom 扩展源下的“本地存储”。

2. 找到键“permissions”并检查其 JSON 值 - 每个条目都包含“origin”、“accounts”和“lastUsed”字段。

3. 通过将“来源”字符串与ScamSniffer 和 Etherscan 的 PhishFort最近的网络钓鱼报告中观察到的已知恶意模式进行比较，识别可疑域。

4. 从数组中删除相应的对象，并将修改后的 JSON 保存回存储键中。

5. 关闭并重新打开 Phantom 扩展程序以强制重新加载权限，而无需重新启动浏览器。

交易签名前的网络级阻塞

1. 安装 uBlock Origin，并从EasyList + EasyPrivacy + CryptoLists启用过滤器，以拦截对已知诈骗域的 DNS 解析尝试。

2. 配置本地主机文件，将“phantom-wallet[.]app”、“metamask-support[.]org”和“etherscan-verify[.]net”等高风险域重定向到 127.0.0.1。

3. 使用 Brave 浏览器的内置防护设置为“激进”模式，该模式会阻止来自Google 安全浏览实时 API中标记的域的脚本执行。

4. 签名前在 DevTools Network 选项卡中监控传出请求 - 任何到 /api/v1/transaction 或 /v2/sign 的 POST 都应仅来自列入白名单的 dApp 域。

5. 在 Phantom 设置中禁用自动连接功能，以防止意外选项卡重新加载后静默重新授权。

常见问题解答

问：断开的站点可以在未经我同意的情况下重新连接吗？答：不需要。Phantom 对每个新连接强制执行明确的用户批准。重新连接需要与站点的连接按钮和钱包确认进行手动交互。

问：断开连接是否会删除存储的私钥？答：不会。私钥在扩展程序的独立存储中保持安全加密。仅删除特定于站点的权限和缓存的帐户引用。

问：如果我在交易待处理时断开连接，会发生什么情况？答：已广播到内存池的待处理交易仍然有效。断开连接仅影响未来的签名请求，而不影响网络传播或确认状态。

问：有没有办法审核曾经连接到我的 Phantom 钱包的所有网站？答：是的。 Phantom 将历史连接时间戳存储在 IndexedDB 中的“connectionHistory”键下。除非手动清除，否则此数据将在更新后持续存在。