01
DApp 连接的含义
连接钱包通常让 DApp 读取公开地址与网络信息，不应要求输入助记词或私钥。连接前核对域名，连接后确认当前账户和网络。
02
签名与交易确认
消息签名可能用于登录或确认声明，交易确认则会提交链上操作。无法理解的签名内容不应确认，尤其是包含授权、转移或批量操作的请求。
03
NFT 与合约地址
NFT 由具体网络和合约定义，名称与图片可以被仿冒。查看 NFT 时应核对合约地址、代币编号和来源，不因收到陌生 NFT 就访问其中链接。
04
第三方平台与市场风险
DApp 和 NFT 平台由各自服务方提供，可能存在合约、运营、流动性和价格波动风险。不要把钱包连接视为平台可信背书。
05
断开连接与取消授权
使用结束后可以断开连接，但已提交的代币或 NFT 授权仍需单独检查。定期清理长期不用的连接和授权，减少持续暴露范围。