DApp 浏览器

什么是 DApp 浏览器？

DApp 浏览器是一种支持加密功能的浏览器，用户可以用它打开去中心化应用，并将应用连接到区块链钱包。

它是普通 Web 界面与区块链网络之间的桥梁。智能合约、代币、NFT、DeFi 工具、游戏和 DAO 平台都在这些网络上运行。

DApp 浏览器可以是移动钱包内置的浏览器、连接钱包的 Web 浏览器、浏览器扩展环境，或能够直接打开 Web3 网站的钱包应用。

DApp 浏览器的主要用途是帮助用户与去中心化应用互动，而无需手动复制合约地址、构建交易或使用命令行工具。

Ethereum 的dApp 技术介绍解释说，去中心化应用由智能合约和前端用户界面组成。

DApp 浏览器是用户访问前端，并通过钱包向智能合约发送已批准操作的工具。

例如，用户可以打开 DeFi 应用、连接钱包、查看代币余额、授权代币、签署消息，或通过 DApp 浏览器提交交易。

DApp 浏览器不会取代区块链。

它为用户提供易读的界面，以便与区块链数据和智能合约功能互动。

简单来说，DApp 浏览器就像 Web3 访问层，将浏览、钱包连接、交易签名和区块链交互结合在一起。

DApp 浏览器的工作方式

DApp 浏览器通过加载 Web3 网站，并让网站能够向用户请求钱包操作来运行。

用户打开 DApp 时，浏览器会像加载普通网站一样加载前端代码。

不同之处在于，DApp 还可以通过钱包 Provider 请求区块链权限。

EIP-1193 Ethereum Provider JavaScript API定义了一种通用 Provider 接口，帮助钱包和 DApp 进行通信。

该 Provider 让 DApp 能够请求账户访问权限、读取网络信息、建议交易，并要求钱包签署消息或交易。

重要操作仍需用户在钱包提示中批准。

优秀的 DApp 浏览器应尽可能清晰地显示已连接的钱包地址、网络、交易详情、Gas 估算、合约交互和签名请求。

用户批准交易后，钱包会使用用户的私钥签名，并将交易发送到区块链网络。

随后，DApp 浏览器会根据链上情况显示待处理状态、确认状态或失败消息。

这一流程让用户无需处理原始区块链命令，也能与智能合约互动，因此 DApp 浏览器十分实用。

DApp 浏览器为何对加密领域很重要

DApp 浏览器很重要，因为大多数用户不会直接在协议层与区块链互动。

用户通过钱包、网站、移动应用和交易提示进行互动。

DApp 浏览器能将复杂的区块链操作转化为更熟悉的浏览体验。

这一点很重要，因为加密应用通常涉及真实资产、不可逆授权和公开交易记录。

如果没有 DApp 浏览器或钱包界面，用户就需要具备技术知识，才能调用智能合约函数、格式化交易数据、选择 Gas 设置并读取区块链响应。

DApp 浏览器让用户更容易使用去中心化金融、NFT 平台、区块链游戏、DAO 投票、代币兑换、质押工具、跨链桥和社交应用。

它们还帮助用户在一个连接钱包的环境中切换使用多个 Web3 应用。

对整个加密市场而言，DApp 浏览器很重要，因为它们塑造了自托管的用户体验。

安全且清晰的 DApp 浏览器可以帮助用户了解自己正在签署什么。

令人困惑或不安全的 DApp 浏览器可能让用户遭遇钓鱼、恶意授权、错误网络交易、虚假网站和钱包盗币攻击。

DApp 浏览器与普通 Web 浏览器

普通 Web 浏览器主要用于浏览网站、登录账户、提交表单、观看媒体和使用在线服务。

DApp 浏览器具备这些基本功能，同时还支持通过钱包与区块链互动。

两者的关键区别在于，DApp 浏览器可以将加密钱包连接到 Web3 应用。

普通网站可能要求用户输入用户名和密码。

DApp 通常会请求钱包地址和加密签名。

用户点击按钮后，普通网站可能会更新公司的私有数据库。

用户批准操作后，DApp 可能会向公开区块链发送已签名交易。

这一差异很重要，因为区块链交易可能无法撤销。

普通 Web 应用中点错按钮，或许可以通过联系客服解决。

但在 DApp 浏览器中签署错误交易，可能导致资产永久损失。

因此，DApp 浏览器需要比普通浏览器提供更强的安全警告。

DApp 浏览器与加密钱包

加密钱包是管理密钥、地址、签名和交易的工具。

DApp 浏览器则是一种浏览环境，用户可以通过它打开 DApp 并将 DApp 连接到钱包。

有些钱包应用内置 DApp 浏览器，因此两者看起来像同一个产品。

不过，两者并非完全相同的概念。

钱包控制签名权限。

DApp 浏览器负责用户访问和使用 Web3 网站的方式。

即使没有 DApp 浏览器，钱包仍然可以存在，因为用户还可以通过其他界面发送资产或签署交易。

DApp 浏览器通常需要连接钱包，因为它本身无法批准区块链操作。

了解这一差异有助于用户明确安全责任所在。

DApp 可以请求操作，DApp 浏览器可以显示操作，但真正授权区块链交易的是钱包签名。

DApp 浏览器与 WalletConnect 类连接

有些用户会直接在钱包内置浏览器中打开 DApp，另一些用户则通过安全连接协议，将钱包连接到外部 DApp。

WalletConnect Sign API 文档介绍了钱包与 DApp 之间的会话。通过远程 JSON-RPC 传输，这些会话会开放区块链账户，用于签署交易或消息。

这种连接方式让用户可以在一台设备或浏览器中打开 DApp，并在另一种钱包环境中批准钱包操作。

例如，用户可以在桌面浏览器中浏览 DApp，同时在移动钱包中确认交易。

这种方式很方便，因为钱包无需内置完整浏览器。

但用户必须仔细核实会话请求。

连接请求应显示 DApp 名称、域名、请求的链、请求的方法以及涉及的钱包账户。

用户应断开不再使用的会话，因为旧权限可能带来不必要的风险。

用户可以通过 DApp 浏览器做什么

用户可以通过 DApp 浏览器访问去中心化金融应用。

在 DApp 支持的情况下，用户可以兑换代币、提供流动性、借入资产、借出资产、质押代币或监控仓位。

用户还可以访问 NFT 平台，铸造、查看、挂单、转移或管理数字收藏品。

如果治理平台支持基于钱包的投票，用户可以通过 DApp 浏览器参与 DAO 治理提案投票。

用户可以玩使用钱包管理资产、账户或游戏内经济系统的区块链游戏。

用户还可以打开区块链浏览器、投资组合工具、身份应用、社交协议、跨链桥界面、代币发行平台和链上数据仪表板。

用户也可以签署消息，以证明钱包所有权，而无需发送链上交易。

具体功能取决于钱包、网络、DApp、设备和支持的标准。

DApp 浏览器并不保证每个 DApp 都安全或合法。

它只是一个访问工具，因此用户仍需仔细评估每个应用。

DApp 浏览器中的钱包连接

使用许多 DApp 的第一步是连接钱包。

连接钱包通常会让 DApp 看到用户的公开钱包地址，并请求后续互动。

钱包连接通常不会让 DApp 直接获得转移资产的权限。

不过，之后的代币授权、交易签名或权限授予等操作可能带来真实的资产风险。

因此，用户不应将连接钱包与转移资产视为同一回事。

用户应分别阅读每条提示。

DApp 浏览器应清楚显示已连接的账户和当前使用的网络。

当浏览器环境中有多个钱包可用时，EIP-6963 多注入式 Provider 发现标准有助于 DApp 以更有序的方式发现多个注入式钱包 Provider。

这一点很重要，因为用户可能同时有多个钱包或 Provider 可用。

更安全的连接流程可以减少用户对当前交易所用钱包的混淆。

在 DApp 浏览器中签署消息

DApp 浏览器可能会要求钱包签署消息。

消息签名可用于登录、证明钱包所有权、链下授权、DAO 投票、白名单检查或创建会话。

签署消息并非总是无害的。

根据 DApp 或智能合约的使用方式，某些签名可能授权重要操作。

EIP-712 类型化结构化数据标准旨在让某些签名数据更有结构，也更便于用户和应用阅读。

可读的签名内容很重要，因为用户应在签署之前理解自己批准的内容。

对于充斥着难以辨认数据的含糊消息，应保持谨慎。

用户应避免签署来自陌生网站的消息，尤其是消息中提及授权、许可、委托、订单或资产转移时。

DApp 浏览器可以通过显示清晰的签名提示来提供帮助，但用户仍需仔细阅读。

DApp 浏览器中的代币授权

代币授权是一种权限，允许智能合约在规定额度内支出用户的代币。

DeFi 中常见代币授权，因为智能合约可能需要先获得权限，才能按照用户选择的操作兑换、质押、借出或转移代币。

风险在于，恶意或遭到入侵的合约可能滥用授权。

无限授权尤其危险，因为在授权被撤销或更改之前，合约可能支出大量代币。

DApp 浏览器应清楚显示代币、支出方合约、授权额度和网络，让用户容易理解授权内容。

用户应避免向未知合约授权代币。

在可行时，应考虑使用有限额度授权。

用户还应定期检查旧授权，并移除不再需要的权限。

许多钱包盗币攻击都利用用户未充分理解授权或签名内容这一点。

DApp 浏览器中的网络选择

DApp 通常运行在特定区块链网络上。

用户与 DApp 互动前，DApp 浏览器可能需要切换网络。

例如，DApp 可能支持一个 Layer 1、一个 Layer 2，或多个兼容 EVM 的网络。

如果钱包连接到了错误的网络，交易可能失败，或者 DApp 显示的数据可能不正确。

优秀的 DApp 浏览器应清楚显示当前使用的链。

在切换网络或添加新的网络配置之前，浏览器应向用户发出警告。

如果网站要求添加未知网络，用户应保持谨慎，因为恶意网络设置可能会导致资产追踪或交易审查出现混乱。

如果请求看起来异常，应核实网络名称、链 ID、RPC URL 和区块链浏览器链接。

正确选择网络是 DApp 基础安全的一部分。

RPC 连接和区块链数据

DApp 浏览器和 DApp 通常通过 RPC 连接读取区块链数据。

Ethereum 的 JSON-RPC API 文档解释了应用如何与 Ethereum 客户端互动，以读取数据并发送交易。

RPC 访问帮助 DApp 查询余额、估算 Gas、读取合约状态、发送已签名交易并显示交易结果。

如果 RPC 端点响应缓慢或无法使用，DApp 浏览器可能会显示过时数据或请求失败。

如果 RPC 来源不可信，用户可能会收到关于余额、网络状态或交易模拟的误导性数据。

这并不意味着每个用户都需要运行节点。

这意味着用户和开发者应了解，DApp 浏览依赖可靠的基础设施。

对于高价值交易，用户可以考虑通过多个可信数据来源核实重要信息。

DApp 浏览器的安全风险

DApp 浏览器处于用户、钱包、网站和智能合约之间，因此面临多种安全风险。

最大的风险是网络钓鱼：虚假网站冒充真实 DApp，诱骗用户连接钱包或签署恶意交易。

另一种风险是钱包盗币攻击：恶意 DApp 请求的授权或签名可能让攻击者转移资产。

第三种风险是假代币或 NFT 奖励诱饵，迫使用户迅速采取行动。

第四种风险是恶意弹窗、重定向或搜索结果将用户带到仿冒网站。

第五种风险是交易数据不清晰，掩盖了用户真正批准的内容。

第六种风险是前端遭到入侵：即使智能合约没有变化，真实 DApp 网站也可能被攻击并开始提供有害代码。

OWASP Web3 钱包安全项目致力于通过标准、风险研究和测试指南来提升钱包安全。

这与 DApp 浏览器相关，因为设计浏览器时应考虑钱包安全、交易清晰度和恶意网站防护。

如何安全使用 DApp 浏览器

用户应通过官方链接、书签或经过验证的来源打开 DApp。

避免点击社交媒体、私信、评论或假冒客服账号发来的随机链接。

连接钱包前应仔细核对域名。

只有在了解 DApp 为何需要访问权限时，才连接钱包。

批准之前应阅读每一条交易和签名提示。

除非了解风险并信任合约设计，否则应避免无限授权。

应将大额长期持仓与用于日常浏览 DApp 的钱包分开存放。

断开不再使用的会话，并撤销不再需要的旧授权。

使用重要资金之前，应先用小额资产测试新 DApp。

绝不要在 DApp 浏览器或网站中输入助记词、私钥或恢复短语。

DApp 浏览器权限

权限是 DApp 浏览器中最重要的概念之一。

DApp 可能会请求查看钱包地址、请求签名、建议交易、切换网络、添加代币、添加网络或创建会话。

不同权限的风险级别各不相同。

查看公开地址的风险通常低于批准代币支出方。

签署登录消息的风险可能低于签署允许转移代币的 Permit。

切换网络的风险可能低于添加未知 RPC 设置。

如果合约是恶意的或之后遭到入侵，批准合约就可能带来风险。

用户不应仅仅因为 DApp 看起来专业，就自动批准权限。

设计完善的 DApp 浏览器应将低风险连接请求与高风险资产权限区分开来。

清晰的权限设计有助于用户避免将所有钱包提示都当成同一类操作。

DApp 浏览器与 DeFi

DeFi 是用户打开 DApp 浏览器最常见的原因之一。

DeFi 应用可能包括代币兑换、借贷、借币、质押、收益策略、流动性池、衍生品和投资组合工具。

这些活动可能涉及智能合约风险、市场风险、强平风险、滑点、预言机风险和代币授权风险。

DApp 浏览器应帮助用户在签名前查看 DeFi 操作详情。

兑换时，用户应检查输入代币、输出代币、价格影响、滑点容忍度、费用、交易路径和收款地址。

借贷时，用户应检查抵押品、债务、利率、健康因子、强平阈值和还款条款。

质押时，用户应检查锁定期、奖励规则、提现延迟和合约权限。

DApp 浏览器让 DeFi 更易访问，但并不能消除 DeFi 风险。

DApp 浏览器与 NFT

NFT 用户经常使用 DApp 浏览器来铸造、查看、购买、挂单、转移或管理非同质化代币。

NFT 操作可能涉及授权，使市场或合约能够转移特定 NFT 或整个系列的 NFT。

用户应谨慎对待 set-approval-for-all 请求，因为它可能允许合约转移某个系列中的所有 NFT。

DApp 浏览器应显示 NFT 授权涉及的系列、合约和操作方。

用户应避免点击来自未知来源的免费铸造链接或突如其来的空投领取链接。

还应警惕仿冒 NFT 网站，因为这些网站会复制艺术作品、品牌标识或系列名称。

NFT 元数据、版税、所有权和挂单可能取决于多个智能合约和链下服务。

DApp 浏览器可以显示界面，但用户仍需核实合约和交易详情。

DApp 浏览器与 DAO 投票

DAO 投票是 DApp 浏览器的另一种常见用途。

用户可以打开治理平台、连接钱包、审阅提案，并通过签名或链上交易投票。

有些 DAO 投票使用链下签名，有些则通过智能合约直接执行。

用户应了解投票是否需要支付 Gas、是否具有约束力，以及是否会触发金库或协议变更。

DApp 浏览器应帮助用户核实提案、投票选项、钱包地址、网络和签名类型。

不应轻率对待治理签名，因为它们可能影响真实的协议决策。

用户还应警惕假冒官方提案页面的治理链接。

在 DAO 系统中，DApp 浏览器构成治理体验的一部分，因为选民会在其中阅读、签署并提交选择。

DApp 浏览器与移动端加密应用

许多 DApp 浏览器内置于移动钱包应用中，因为用户经常通过手机管理加密资产。

移动端 DApp 浏览十分方便，因为钱包、浏览器和签名界面都在同一处。

不过，手机屏幕可能让用户更难查看完整交易详情。

小屏幕可能无法完整显示较长的合约地址、完整域名、授权额度和复杂消息数据。

查看移动钱包提示时，用户应放慢速度、仔细核对。

处理重要资产时，应避免通过不安全的 Wi-Fi 网络使用 DApp 浏览器。

应及时更新钱包应用，并使用强屏幕锁保护设备。

还应警惕剪贴板攻击、假冒应用以及从即时通讯应用打开的恶意链接。

移动端 DApp 浏览很实用，但便利不能取代谨慎审查。

DApp 浏览器与桌面端加密应用

桌面端 DApp 浏览通常使用浏览器扩展、钱包连接协议或连接钱包的 Web 界面。

桌面屏幕更便于查看详情、比较合约地址和打开区块链浏览器。

不过，桌面环境也面临恶意扩展、假冒下载、恶意软件和仿冒网站等风险。

用户应避免安装未知浏览器扩展，因为不安全的扩展可能读取网页、修改内容或干扰钱包操作。

应及时更新浏览器，并尽可能将加密资产相关浏览与高风险网络活动分开。

经常访问的 DApp 应使用书签保存。

应核实钱包提示与 DApp 页面显示的操作一致。

桌面端 DApp 浏览功能强大，但需要良好的设备安全习惯。

优秀 DApp 浏览器的功能

优秀的 DApp 浏览器应清楚显示当前钱包地址。

它应清楚显示当前使用的区块链网络。

当 DApp 请求高风险授权时，浏览器应向用户发出警告。

在条件允许时，浏览器应让交易模拟或预览信息易于理解。

浏览器应帮助用户识别可疑域名、虚假链接和已知恶意网站。

浏览器应允许用户管理已连接的网站并撤销会话。

浏览器应支持清晰的签名提示，尤其是结构化消息。

浏览器应支持多个网络，同时避免让用户混淆资产所在位置。

浏览器不应将关键信息隐藏在含糊的确认界面后面。

浏览器应让安全操作比不安全操作更容易完成。

DApp 浏览器的局限性

DApp 浏览器无法保证每个 DApp 都安全。

它无法保证智能合约不存在漏洞。

它无法保证代币具有真实价值或流动性。

它也不一定能立即识别刚创建的钓鱼网站。

交易在链上确认后，DApp 浏览器无法撤销交易。

它无法保护在假网站中输入助记词的用户。

它无法始终用通俗语言解释每一次复杂的合约交互。

它无法消除市场风险、跨链桥风险、预言机风险、治理风险或强平风险。

用户应将 DApp 浏览器视为实用界面，而不是全面的安全防护屏障。

最安全的做法是将优质工具与谨慎习惯结合起来。

DApp 浏览器的常见错误

一种常见错误是没有检查域名就将钱包连接到所有网站。

另一种错误是向未知合约批准无限代币支出。

第三种错误是因为网站声称必须签署，就签署无法读懂的消息。

第四种错误是使用同一个钱包进行长期存储和高风险 DApp 测试。

第五种错误是发送交易前忽视当前网络。

第六种错误是仅仅因为 DApp 出现在搜索结果中就信任它。

第七种错误是让旧钱包会话保持连接数月。

第八种错误是点击虚假的空投、铸造或奖励链接。

第九种错误是认为熟悉的标志就能证明网站是官方的。

第十种错误是在市场剧烈波动、攻击者经常散布恶意链接时匆忙操作。

开发者如何设计 DApp 浏览器兼容性

DApp 开发者应构建清晰易用的界面，使其兼容钱包浏览器、桌面浏览器和移动端连接流程。

在条件允许时，应使用标准 Provider 接口。

应支持清晰的钱包发现流程，让用户选择正确的钱包。

如果存在更安全的选项，不应强迫用户采用单一连接方式。

打开钱包提示之前，应先显示交易详情。

应使用通俗语言标注授权、签名和网络切换。

用户有权取消交易，因此开发者应妥善处理被拒绝的交易。

应保护用户，避免其签署过期订单、错误链请求或意外权限。

应在移动端和桌面端测试 DApp，因为不同设备上的 DApp 浏览器行为可能有所差异。

良好的 DApp 浏览器兼容性有助于提升可访问性和安全性。

DApp 浏览器与智能合约透明性

DApp 浏览器提供前端访问入口，但 DApp 背后的智能合约才是许多重要规则的所在。

用户应检查 DApp 是否公布经过验证的合约地址和相关文档。

如果 DApp 隐藏合约信息，或让用户难以检查权限，就应保持谨慎。

开发者应尽可能链接到官方合约地址、审计报告、文档和风险说明。

透明性有助于用户对照界面说明与智能合约的实际功能。

然而，透明并不保证安全，因为用户可能无法读懂代码。

因此，通俗易懂的说明、清晰的提示和第三方安全审查都可能有所帮助。

如果 DApp 浏览器能将用户连接到透明且文档完善的智能合约系统，就能发挥更大作用。

DApp 浏览器与隐私

如果用户在许多网站上连接同一个钱包，DApp 浏览器可能会暴露隐私信息。

公开钱包地址可能泄露代币余额、NFT、交易历史、DAO 投票和 DeFi 活动。

网站还可能收集常见 Web 数据，例如 IP 地址、设备详情、Cookie 和浏览行为。

当钱包身份与网络追踪数据结合时，用户可能比预期失去更多隐私。

注重隐私的用户可以考虑按用途区分钱包。

用户可以分别使用一个钱包作为公开身份钱包、一个用于日常 DApp 操作，另一个用于长期存储。

用户还应了解，在签署交易之前，将钱包连接到 DApp 就可能暴露地址。

DApp 浏览器应明确说明钱包连接的授权，因为地址可见性也是用户隐私的一部分。

DApp 浏览器的未来

随着加密钱包、账户抽象、交易模拟和 Web3 安全工具不断改进，DApp 浏览器可能会变得更加易用。

未来的 DApp 浏览器可能会提供更完善、易读的交易预览。

它们可能在签名前提醒用户注意可疑授权。

它们可能支持更安全的会话权限，并限制会话时长、金额和合约访问范围。

它们可能让跨链操作更容易理解，同时不掩盖相关风险。

它们可能采用更完善的钱包发现标准，让用户更清楚地选择 Provider。

它们还可能支持更好的恢复功能、通行密钥、支出限额和更安全的移动交易流程。

长期目标是在让 DApp 浏览简单易用的同时，避免用户因此疏于谨慎。

优秀的设计应减少技术障碍，同时让用户认识到自托管的重要性。

随着更多用户进入加密领域，DApp 浏览器仍将是访问去中心化应用的重要入口。

常见问题

简单来说，什么是 DApp 浏览器？

DApp 浏览器是一种支持加密功能的浏览器，用户可以用它打开去中心化应用，并将应用连接到区块链钱包。

DApp 浏览器有什么用途？

DApp 浏览器可用于 DeFi、NFT、DAO 投票、区块链游戏、代币兑换、质押、投资组合工具和其他 Web3 应用。

DApp 浏览器和钱包是同一个东西吗？

不是。钱包负责管理密钥和签名，而 DApp 浏览器负责打开 Web3 应用并将应用连接到钱包。

连接钱包会让 DApp 访问我的资金吗？

连接钱包通常会显示公开地址，但之后的授权或签名可能带来资金转移风险。

DApp 浏览器会遭到攻击吗？

DApp 浏览器、网站、设备或钱包环境都可能遭到攻击，因此用户应及时更新软件，并避开可疑链接。

DApp 浏览器最大的风险是什么？

最大的风险是签署恶意交易或授权，让攻击者能够转移资产。

我应该用一个钱包访问所有 DApp 吗？

将用于浏览、公开身份和长期存储的钱包分开，可以降低风险并改善隐私。

什么是代币授权？

代币授权是允许智能合约在规定额度内支出用户钱包中某种代币的权限。

DApp 浏览器为什么要求我切换网络？

DApp 可能会要求切换网络，因为其智能合约运行在特定区块链网络上。

DApp 浏览器只能用于 Ethereum 吗？

不是。根据钱包、Provider 和应用设计，DApp 浏览器可以支持多种区块链网络。

在 DApp 浏览器中签名前应该检查什么？

应检查域名、钱包地址、网络、合约、代币、授权额度、交易操作、Gas 费和签名消息。

DApp 浏览器可以撤销错误交易吗？

不可以。区块链交易确认后，DApp 浏览器通常无法撤销交易。

结论

DApp 浏览器是访问去中心化应用的重要入口，因为它将 Web3 网站与区块链钱包和智能合约连接起来。

它让用户能够在连接钱包的环境中浏览 DeFi 平台、NFT 工具、DAO 投票页面、区块链游戏和其他加密应用。

DApp 浏览器的主要优势是便利：用户可以在一个流程中打开 DApp、连接钱包、查看提示并批准链上操作。

主要风险在于，这种便利可能让用户过快地批准危险交易。

DApp 浏览器应清楚易懂地显示钱包连接、消息签名、代币授权、网络切换和交易详情。

用户应牢记，DApp 浏览器只是一个界面，并不保证安全。

安全使用仍需要核实官方链接、阅读提示、限制授权、分开使用钱包、审查权限并避免泄露助记词。

随着加密应用日益普及，DApp 浏览器将继续影响人们与去中心化金融、NFT、DAO、游戏和链上服务互动的方式。

最佳的 DApp 浏览体验，应让 Web3 更易使用，同时帮助用户留意每次签名背后的风险。