TP钱包实用教程 · 安全

WalletConnect会话留查：从连接来源到主动断开的一次完整核验

WalletConnect会话记录的是钱包与去中心化应用之间的连接状态，不等于代币授权。本文教你先判断连接是否熟悉，再核对站点、网络与权限，随后安全断开，并在完成后复查余额、授权和异常签名风险。

阅读时间：约 5 分钟

一、先判断：这条会话是否真的属于你

打开钱包内与连接应用、已连接网站或会话管理相关的记录，逐条看应用名称、网站域名、连接时间、网络以及当前状态。名称相似不代表来源相同，重点核对域名拼写、是否使用过该应用，以及连接时是否在同一设备上主动确认过。

会话通常只表示应用仍能向钱包发起连接请求；它不自动等于已经批准转账。若记录来自陌生域名、时间对不上、网络异常，或应用反复请求签名，应先暂停交互，不要为了“验证身份”签署看不懂的消息，也不要把会话二维码转发给他人。

进入对应会话的详情页，先记录应用域名、所连接的账户、网络和会话状态；不同钱包版本的入口名称可能不同，应以当前页面实际显示为准。若详情无法确认来源，退出页面并从应用本身停止连接请求，避免在可疑弹窗中继续操作。

确认不再需要该连接后，使用详情页提供的断开、结束连接或同义操作，并在钱包的确认步骤中核对目标应用和账户。断开只会终止会话通信，不会自动撤销链上代币授权；涉及授权时，应另行通过可信的链上工具核查并按合约逐项处理。

断开后返回会话列表并刷新或重新进入，确认目标记录已移除、状态已结束，且应用不再能通过原连接请求签名。随后关闭该网站页面，清理不必要的浏览器标签；若应用仍提示连接，先拒绝请求，再检查是否存在另一条同域名或同账户会话。

最后查看近期签名和交易记录，留意自己未发起的操作、异常网络、陌生合约或余额变化。若发现已签署可疑消息或发生未知交易，应立即停止继续授权，保存时间、域名、交易哈希等证据，并通过可信渠道寻求专业协助；断开本身不能追回已转出的资产。