DApp 连接的基本过程
DApp 通过浏览器页面或应用入口请求连接钱包。连接后通常能读取公开地址和网络，但后续签名、授权和交易会产生不同影响，应逐项确认。
- 进入前核对网站来源
- 连接正确账户和网络
- 完成后断开不需要的会话
签名和代币授权
消息签名可能用于登录或确认，交易签名会提交链上操作，代币授权则允许合约在额度内使用资产。不要对无法理解的数据盲目确认。
- 检查请求来源与目的
- 核对资产、金额和合约
- 无限授权需要谨慎
NFT、合约地址与展示
NFT 通常由合约记录所有权和元数据。名称、图片或系列标识可能被仿制，交易或转移前应核对合约地址、网络和代币编号。
- 不只依赖图片判断真伪
- 核对合约与系列来源
- 陌生 NFT 链接不要点击
第三方平台与退出连接
交易市场、游戏和社交 DApp 由各自服务方提供，其规则、合约和数据处理方式可能不同。使用结束后断开连接，并检查是否留下不需要的代币授权。
- 阅读第三方服务规则
- 关注合约升级与暂停风险
- 断开连接后仍需检查授权
重要提醒
进行链上操作前，请再次核对网络、地址、金额和授权范围。助记词与私钥由用户自行保管，任何官方人员都不会索取。