浏览器扩展连接：核对设备确认与页面记录
为什么要核对设备确认与页面记录
当你在电脑上通过浏览器扩展连接Ledger设备时，扩展页面会请求与设备通信。此时，设备屏幕上会显示对应的信息，例如正在连接的扩展名称或请求的操作。核对这两边的内容是否一致，是确保连接到了可信扩展、没有中间环节篡改的关键步骤。如果不做核对，可能误连到仿冒页面，尽管页面看起来很像，但设备屏幕会显示不同的信息，这时你应该停止操作。养成每次连接都先看设备屏幕的习惯，能有效避免许多隐患。
很多用户习惯直接点击扩展页面的“确认”按钮，却忽略了设备上的提示。实际上，设备屏幕才是安全信息的可靠来源，因为它独立于电脑系统，不易被篡改。所以，我们强调把设备确认放在第一步，然后再记录扩展页面显示的内容，为后续复查留下依据。你可以参考设备验证指南了解更多验证原则。
核对设备确认的具体内容
设备确认并不复杂，主要看三样东西：屏幕文字、按钮动作和页面名称。当扩展发起连接请求时，Ledger设备屏幕会显示一个包含扩展名称或请求权限的提示，例如“Allow Ledger Live?”或类似文字。你需要仔细阅读屏幕上的每一个字，确认扩展名称是你预期的（比如你打开的是Ledger Live的扩展，而不是其他名称相近的扩展）。同时，注意屏幕上的按钮选项，通常有“Allow”或“Reject”，只有在确认无误后才选择允许。
如果你看到设备屏幕显示的扩展名称与你打开的网页或扩展名称不一致，或者提示内容含糊不清，应立即拒绝连接，并关闭扩展页面，重新检查来源。有时设备屏幕还会显示一个动态的提示，需要你按右键确认，这也是核对的一部分。整个过程虽然只需十几秒，但却是安全链条中最基础的一环。
- 阅读设备屏幕上的扩展名称，确保与浏览器中打开的扩展一致。
- 检查请求的权限类型（如“查看地址”），确认符合你的当前操作。
- 只有在设备屏幕上选择“Allow”并确认后，页面才完成连接。
记录扩展页面的方法
核对设备屏幕之后，下一步是把扩展页面显示的关键信息记录下来，形成一份简易的核对记录。不需要记下整个页面的代码或截图，只需写下页面名称、连接状态和权限提示。例如，在纸张或安全的笔记应用里写道：“页面名称：Ledger Live扩展；连接状态：已连接；权限提示：请求查看接收地址”。如果页面显示了接收地址，只记录地址的前后几位并做好标记，但不要直接写出完整地址，避免信息泄露。对地址的核对应在安全的环境下仔细进行，而不是在记录表上随意展示。
记录时保持客观，只写你看到的信息，不添加猜测或结论。比如，不要写“这是官方扩展”，而是写“页面显示名称为Ledger Live”。这样，当你以后复查时，能根据事实对照当时的情况，而不是被主观判断干扰。此外，权限提示适合和页面名称放在同一行，这样一眼就能看出当时收到了什么请求。
如果资料来源于纸面，在纸面记录旁标注日期和页面时间，以便追溯。
浏览器扩展连接时的常见误区与注意事项
很多人认为只要扩展是从应用商店安装的就一定安全，从而跳过核对步骤。然而，扩展可能被恶意更新或网络劫持替换，只有设备屏幕的确认才能提供可信的验证。另一个误区是：用手机拍照或截图记录页面信息，认为这样更准确。但照片和截图可能被恶意软件窃取，最好使用断网的纸笔记录，或者使用加密笔记。
还有用户习惯在设备确认后立即关闭扩展页面，不留下任何记录。这样做虽然方便，但万一后续出现异常，将难以回溯。建议每次关键连接都保持记录习惯，哪怕只是几个字的随手记。同时，不要把不同设备的记录混在一起，每个设备单独标记。
最后，当连接完成后，不要长时间保持扩展页面打开，尤其是离开电脑时，应关闭页面并锁定设备。定期复查你的记录，如果发现异常模式（比如某次连接的页面名称和往常不同），及时检查扩展来源。如果对连接过程有疑问，可以查阅常见问题中关于扩展连接的说明，避免重复同样错误。
注意：本文提到的所有核对步骤不涉及任何资金收发操作，仅针对设备连接时的信息核对。接收地址的最终确认应在设备屏幕和安全的环境下完成。
