DApp 连接意味着什么
连接通常让应用读取公开地址和当前网络，不等于自动获得资产控制权。但后续签名、授权和交易可能产生链上影响。
- 核对域名
- 选择正确账户和网络
- 不向页面输入助记词或私钥
消息签名与交易签名
消息签名可能用于登录或证明地址控制权，交易签名则会广播链上操作。部分复杂签名也可能包含授权意图，因此应阅读钱包提示。
- 识别请求类型
- 核对来源和目标
- 理解后再确认
- 不理解时取消
NFT 与合约地址
NFT 的名称、图片和描述通常来自合约与元数据，可能被仿冒或包含恶意链接。核对时应关注网络、合约地址和代币编号。
- 不点击陌生 NFT 链接
- 不为未知 NFT 支付解锁费
- 核对合约来源
第三方市场与平台风险
NFT 市场、DApp 前端和桥接服务由各自服务方提供，可能存在智能合约、运营、流动性与钓鱼风险。页面外观不能替代来源核对。
重点提醒
任何要求上传助记词或私钥以同步资产的页面都应立即退出。
退出连接与取消授权
使用结束后断开连接，并检查是否产生了代币授权。断开会话不等于撤销链上权限，不再需要的授权应单独取消。
- 断开站点连接
- 查看最近签名和交易
- 检查代币授权
- 取消不需要的权限