DApp 如何与钱包连接
DApp 通过钱包请求读取公开地址并发起待确认操作。连接本身不会自动把资产交给网站，但网站可能继续请求签名、交易或授权，因此每一步都需要重新确认。
- 核对完整域名
- 只连接需要的账户
- 拒绝与当前任务无关的请求
签名与链上交易的差别
消息签名可能用于登录或证明地址控制权，链上交易会改变网络状态并可能消耗 Gas。部分签名也可携带授权含义，不能仅凭“无 Gas”就判断安全。
- 阅读签名原文
- 核对有效时间和域名
- 不签空白或乱码内容
NFT 与合约地址
NFT 由具体网络上的合约和代币标识共同定义。相同图片可以对应不同合约，图片或名称不能证明项目真实性。交易前应核对网络、合约、集合来源和授权对象。
- 确认合约地址
- 检查元数据来源
- 警惕仿冒集合和虚假报价
平台、市场与第三方服务
NFT 市场、游戏和社交 DApp 由各自服务方提供，可能存在前端、合约、运营和流动性风险。不要因页面显示高价或倒计时而立即授权或支付费用。
- 阅读服务规则
- 不使用主要钱包测试陌生应用
- 保留交易哈希和合约信息
退出连接与清理权限
关闭网页或断开连接不会取消链上授权。使用结束后应检查钱包连接列表和对应网络的代币、NFT 授权，撤销不再需要或来源不明的权限。
- 按网络检查授权
- 取消陌生操作员权限
- 检查账户异常活动