公共 Wi-Fi 是使用情境，不代表一定危險
FTC 指出，由於加密已普遍使用，現在連公共 Wi-Fi 通常是安全的。確認網站使用 HTTPS、更新手機與 App，並為帳戶使用強密碼及雙重驗證。但 HTTPS 只保護連線並驗證網站地址，不代表網站誠實；詐騙網站也能使用 HTTPS。[1]
CISA 的操作建議較保守：向場地方確認網路名稱與登入方式、關閉自動連線，並在可行時改用自己的手機熱點；也建議避免在公共 Wi-Fi 處理敏感事項。這是謹慎做法，不代表某間咖啡店或機場網路已遭攻擊。[2]
VPN 改變資料路徑，也改變信任對象
VPN App 會把流量送經服務商。若它確實加密通過隧道的流量，同一 Wi-Fi 的其他使用者較難讀取內容；但不同 App 的涵蓋範圍不同，可能只加密部分流量，分流設定也可能讓某些 App 不走 VPN。請核對實際功能與設定，不能只憑「VPN」名稱認定所有流量都受保護。[3]
HTTPS 與 VPN 的工作不同，可以互補。HTTPS 保護瀏覽器到網站的資料並驗證網站連線；VPN 可保護裝置到 VPN 伺服器這一段。使用 VPN 也代表要信任服務商；VPN 不會令你匿名，也不能阻止網站使用你主動提供的資料追蹤你。[4][3]
為什麼 VPN 不能單獨保護錢包
助記詞可還原自我保管錢包；洩露可能讓他人取得私鑰與資產。不要輸入網站或交給客服。VPN 不能識別假客服或釣魚頁面 ；HTTPS 也不證明網站可信。[5][6][7][1]
代幣授權可讓 dApp 移動代幣，與單純連接錢包不同。簽署前核對權限，拒絕不明請求；撤銷授權是鏈上交易，可能要付 gas。VPN 無法撤回簽章。[8]
連線前關閉自動加入並核實網路。處理錢包或銀行事項時，優先使用可信行動網路。從已核實書籤開啟錢包頁面，不透露助記詞，只簽看得懂的請求。[2][7]
使用 VPN 前核實涵蓋範圍
處理敏感事項前，先看 VPN App 的官方說明：它是否加密流量、哪些 App 的流量會經過隧道？FTC 提醒，有些 App 只加密部分流量或完全不加密，也可能要求敏感權限。請檢查權限與隱私政策；VPN 服務商會成為新的信任對象。若涵蓋範圍不清楚，不要把 VPN 圖示當成錢包流量受保護的證明。[3]
使用後檢查錢包授權
連接 dApp 與授權它移動代幣是不同權限。MetaMask 指出，解除連接不等於撤銷代幣授權。完成操作後，透過錢包官方功能查看仍有效的授權，考慮撤銷不再需要的項目；撤銷是鏈上交易，可能要付 gas。各錢包與網路的介面不同。[8]
若錢包提供授權額度選項，只選完成目前操作所需的範圍；看不懂授權對象或範圍，就取消並查閱官方說明，不要為了完成流程而簽署。MetaMask 提醒，部分 dApp 會要求不限額授權，應先理解授權內容再決定。[8]