普通网站连接钱包通常通过钱包弹窗授权，不应在网页表单输入本地密码。
检查网站域名和连接请求来源，关闭要求直接填写秘密凭据的页面。
若误输入过密码，立即在钱包官方应用检查安全状态并采取保护措施。
不应向普通网站提供助记词或私钥；连接操作应在钱包内确认。
钱包弹窗由钱包应用控制，网页输入框由网站控制，信任边界不同。