DApp 如何连接钱包
连接后，DApp 通常可以读取所选公开地址和当前网络。用户可以在钱包确认窗口选择账户并检查网络是否符合服务要求。
连接不应要求输入助记词或私钥。出现此类请求时应立即关闭页面。
- 检查域名
- 选择账户
- 确认网络
签名与交易确认
登录签名、消息签名和链上交易具有不同作用。即使签名不产生 Gas，也可能表达授权或确认重要内容。
阅读请求来源、内容摘要和有效范围，不因页面宣称免费或安全而跳过确认。
- 了解签名目的
- 拒绝空白或异常内容
- 查看交易目标与费用
NFT 与合约地址
NFT 的链上标识通常由网络、合约地址和代币编号共同确定。相似名称或图片可以被复制，不能单独证明来源。
购买、转移或领取前，应核对合约、平台和交易内容，并理解相关服务规则。
- 网络
- 合约地址
- 代币编号
第三方平台风险
第三方市场、游戏、桥接或领取页面由其各自服务方提供，可能存在合约、运营、内容和钓鱼风险。
陌生空投和私信邀请常利用领取、白名单或退款等理由诱导签名。保持独立核实，不接受远程操作。
- 不点击陌生空投链接
- 不支付虚假领取费用
- 不向客服提供密钥
退出连接与取消授权
结束使用后可断开 DApp 连接，避免页面继续读取账户信息。但已经完成的代币授权仍需通过链上授权管理单独处理。
定期检查连接、授权和最近交易，发现未知操作时停止继续使用相关页面。
- 断开连接
- 取消不需要的授权
- 检查最近交易