从服务官网或可信文档进入,不使用陌生私信提供的配置链接。
若只需查询数据却要求交易或管理权限,先询问原因并考虑拒绝。
若确认要连接,创建独立密钥并限制权限;不提供主密码、助记词或恢复代码。
不应默认提供。先确认必要权限,并尽量自行在受控界面配置。
不要这样做。两者都是敏感凭据,密码更不应交给第三方。