DApp 连接流程
访问 DApp 后，钱包通常会展示连接账户和网络。连接只应从可信页面发起，不需要输入助记词或私钥。
- 核对域名
- 选择正确账户
- 确认网络
重点提醒
连接后页面可以读取公开地址和余额。
签名与授权
登录签名、代币授权和交易签名后果不同。查看请求类型、合约、额度和目标地址。
- 拒绝不可读请求
- 限制授权额度
- 保存交易哈希
重点提醒
不理解请求时不要确认。
NFT 基础与合约地址
NFT 是合约记录的数字资产，名称、图片和编号可被仿冒。核对网络、合约地址和代币编号。
- 查看合约来源
- 确认平台支持网络
- 警惕陌生空投
重点提醒
图片显示正常不代表合约可信。
第三方平台风险
市场、游戏和工具由各自服务方提供，可能存在合约漏洞、停机、欺诈或规则变化。
- 阅读服务说明
- 从小额账户测试
- 不为解锁资产支付异常费用
重点提醒
钱包连接不代表平台背书。
退出连接与授权清理
结束使用后断开会话，并检查是否仍有链上授权。断开连接不会自动撤销代币额度。
- 移除会话
- 检查授权
- 取消不需要的权限
重点提醒
取消授权通常需要支付网络费用。
风险提示：助记词和私钥应由用户自行保管。链上交易通常无法由钱包单方面撤回，连接第三方 DApp、签署消息或授权合约前，应核对网络、地址、金额、权限范围与服务来源。