如果我只是在网站上连接钱包会被盗吗？

单纯连接钱包这个动作并不会导致你的资产被盗，是否会被盗主要取决于你在 MetaMask 上批准了哪些操作，同意连接钱包后 MetaMask 以及其他正规的钱包并不会给网站分享你的密钥，所有敏感操作 MetaMask 都会弹框向你询问是否执行。作为用户我们需要正确识别 MetaMask 上不同的操作类型它潜在的风险。

杜绝大部分骗术的方法：检查参数是否包含 address 类型，不懂代码的用户很难通过检查合约代码来判断操作是否安全，不过我们可以通过判断合约调用是否包含 address 类型的参数来杜绝大多数的危险操作。