公共 Wi-Fi 是使用场景，不代表一定危险
FTC 指出，由于加密已普遍使用，现在连接公共 Wi-Fi 通常是安全的。确认网站使用 HTTPS、更新手机和 App，并为账户使用强密码及双重验证。但 HTTPS 只保护连接并验证网站地址，不代表网站诚实；诈骗网站也能使用 HTTPS。[1]
CISA 的操作建议更谨慎：向场地方确认网络名称和登录方式、关闭自动连接，并在可行时改用自己的手机热点；也建议避免在公共 Wi-Fi 处理敏感事务。这是谨慎做法，不代表某家咖啡店或机场网络已经遭到攻击。[2]
VPN 改变数据路径，也改变信任对象
VPN App 会把流量送经服务商。如果它确实加密通过隧道的流量，同一 Wi-Fi 的其他用户就更难读取内容；但不同 App 的覆盖范围不同，可能只加密部分流量，分流设置也可能让某些 App 不走 VPN。请核对实际功能和设置，不能只凭“VPN”名称认定所有流量都受保护。[3]
HTTPS 与 VPN 的工作不同，可以互补。HTTPS 保护浏览器到网站的数据并验证网站连接；VPN 可保护设备到 VPN 服务器这一段。使用 VPN 也意味着要信任服务商；VPN 不会让你匿名，也不能阻止网站利用你主动提供的信息追踪你。[4][3]
为什么 VPN 不能单独保护钱包
助记词可恢复自托管钱包；泄露可能让他人取得私钥和资产。不要输入网站或交给客服。VPN 不能识别假客服或钓鱼页面 ；HTTPS 也不证明网站可信。[5][6][7][1]
代币授权可让 dApp 转移代币，和单纯连接钱包不同。签名前核对权限，拒绝不明请求；撤销授权是链上交易，可能要付 gas。VPN 无法撤回签名。[8]
连接前关闭自动加入并核实网络。处理钱包或银行事务时，优先使用可信移动网络。通过已核实书签打开钱包页面，不透露助记词，只签看得懂的请求。[2][7]
使用 VPN 前核实覆盖范围
处理敏感事务前，先看 VPN App 的官方说明：它是否加密流量、哪些 App 的流量会经过隧道？FTC 提醒，有些 App 只加密部分流量或完全不加密，也可能要求敏感权限。请检查权限和隐私政策；VPN 服务商会成为新的信任对象。若覆盖范围不清楚，不要把 VPN 图标当成钱包流量受保护的证明。[3]
使用后检查钱包授权
连接 dApp 与授权它转移代币是不同权限。MetaMask 指出，断开连接不等于撤销代币授权。操作完成后，通过钱包官方功能查看仍有效的授权，考虑撤销不再需要的项目；撤销是链上交易，可能要付 gas。各钱包和网络的界面不同。[8]
如果钱包提供授权额度选项，只选完成当前操作所需的范围；看不懂授权对象或范围，就取消并查阅官方说明，不要为了完成流程而签名。MetaMask 提醒，部分 dApp 会请求无限额授权，应先理解授权内容再决定。[8]