约会部分和钱包部分是两件独立的事
你在约会应用上认识的人发来一个矿池或投资页面，要求你连接钱包。你们的关系背景并不能说明那个页面会被允许做什么。请先把这当作一个权限问题来处理：对方在要求什么、这会允许什么、在批准任何东西之前你能核查什么？
正常的连接请求并不自动等于无限额消费授权。这是两种不同的操作，后果也不同，本页其余部分会把它们区分开。
FBI 描述了这样的模式：通过约会/社交渠道主动联系的人先建立信任，再推荐欺诈性的流动性挖矿，并诱导用户授予钱包权限，使犯罪分子能够转移已获授权的资产。来源
正因如此，链接的权限比这段介绍听起来多有说服力更重要。关于更广泛的恋爱投资骗局模式，请参阅混合型恋爱投资骗局如何运作。
连接和授权不是同一种权限
连接让网站看到你选择的账户，并在钱包所显示的范围内与该账户交互。代币授权是另一种独立权限，可让某个合约转移特定代币。批准其中一项并不等于做了另一项，断开连接也不等于撤销授权。
MetaMask 表示，连接请求会显示正在连接的账户，以及 dapp 能做什么、不能做什么，已连接的权限可在“权限”中查看。来源
断开 dapp 连接不会撤销代币授权；已断开的 dapp 仍可能转移此前已授权的代币。来源
因此，“我已经断开了”回答的是另一个问题，而不是“它还能不能转移我的代币？”在分别对照钱包提供方自己的文档核查之前，这两个问题都要保持开放。
请求的操作、可能涉及的权限、下一步安全核查
下表是原创的决策辅助，并非对任何特定钱包界面的描述。标签刻意保持谨慎，因为已核查的事实并未确立通用的菜单或措辞。
| 页面要求什么 | 可能涉及什么 | 下一步安全核查 |
|---|---|---|
| “连接你的钱包” | 一次连接，显示账户及网站声明的能力 | 批准任何东西前先阅读请求详情；如果对域名合法性存疑，不要连接 |
| “批准代币使用”或类似的消费请求 | 代币授权，与连接相互独立 | 行动前，通过独立途径查阅钱包提供方自己的代币授权指南 |
| “登录”或其他你未预料到的提示 | 根据已核查的事实无法确定 | 停下来，阅读钱包提供方对该类提示的官方说明；不要猜测 |
如果你担心该域名是否合法，FBI 的指引是避免连接钱包，并为可疑骗局提供了 IC 3 举报渠道。
FBI 建议，在对域名合法性存疑时不要连接钱包，并为可疑骗局提供了 IC 3 举报渠道。来源
分支：你实际处于哪种状态？
你还没有批准任何东西
你处于最简单的位置。在域名合法性未解决之前，不要连接或批准，也不要为了弄清楚而安装检查工具或运行测试交易。如果你想更好地理解这个提议，可以要求对方以书面形式给出直白的业务解释，并与恋爱指南中描述的模式进行对比。浪漫的介绍不是跳过这一步的理由。
你不确定批准了什么
不要依赖记忆，也不要依赖对方的安慰。按钱包提供方指引所述，在钱包中查看已连接的权限，并另行通过独立途径查阅提供方自己的代币授权文档。这两步都不要使用对方发来的链接。如果你无法判断自己处于什么状态，停止与不受信任的页面交互，并联系钱包提供方的官方支持。
你已经断开连接
断开连接是合理的一步，但它不是撤销。已断开的网站仍可能转移你此前授权的代币，因此代币授权问题依然存在。查阅提供方的官方代币授权指南，并记住：这里的任何步骤都不承诺已经转移的东西能够被追回。
公开来源核查能做什么、不能做什么
公开内容核查可以帮助你整理对话中提到的应用或域名公开可见的信息——例如，该提议在可访问页面上如何描述自己。TraceSeek 的公开内容分析会检索并总结可访问的个人资料内容，自我披露的职业信息必须注明来源；生成的解读不是经过核实的个人事实。它无法检查私人钱包、授权或撤销合约，也无法认定钱包归属。
如果你想要这个可选的公开来源步骤，应用页面说明了文档记录的输入方式。用户名扫描使用提供的用户名查找公开可访问的个人资料候选，文档记录的扫描据称耗时 20–30 秒，首次扫描免费。这些数字适用于用户名扫描，不适用于图像或深度搜索功能，且任何结果都不能证明谁控制某个钱包，也不能证明投资提议是真实的。
把决定权留在自己手里
- 约会背景不是一种权限。
- 连接和代币授权是分开的；断开连接不是撤销。
- 使用钱包提供方自己的文档和支持，并通过独立途径获取，而不是对方发来的链接。
- 不要为了消除疑虑而转账、批准消费或运行测试交易。
- 不要试图窥探对方的私人账户、财务状况或位置；这里的问题是你允许什么，而不是你能证明对方什么。
一个相关的下一步是：明确说出正在请求的具体权限，然后在批准任何东西之前，对照提供方的官方指引进行核查。