DApp 连接如何工作
DApp 连接通常允许站点读取公开地址并发起签名请求。连接本身不代表资产已经转移，但后续签名或授权可能产生链上后果。
- 先核对网站域名
- 确认当前账户和网络
- 只连接需要使用的应用
签名与代币授权
普通登录签名、交易签名和代币授权的影响不同。授权时应确认代币、合约和额度，避免不必要的无限授权。
- 阅读请求内容
- 拒绝陌生合约
- 定期检查权限
NFT 与合约地址
NFT 由智能合约记录所有权和元数据。名称、图片和描述可能由第三方来源提供，不应仅凭展示内容判断真实性。
- 核对合约地址和网络
- 警惕仿冒系列
- 陌生 NFT 可能包含钓鱼信息
退出连接与第三方风险
使用结束后断开不需要的连接，并另行检查链上授权。第三方 DApp 的服务、合约和页面由其各自提供。
- 断开连接不等于取消授权
- 保留重要交易哈希
- 不要在陌生页面输入助记词