DApp 连接从公开地址开始
多数 DApp 连接会请求访问公开地址和当前网络信息。这个过程不需要用户把助记词或私钥提交给网页。
如果页面要求输入密钥才能“同步钱包”，应停止操作并核对来源。
签名与授权可能产生不同后果
消息签名可能用于登录或确认意图，链上交易会消耗 Gas 并改变状态，代币授权则可能赋予合约持续权限。
每次确认前都应阅读钱包展示的网络、合约和操作内容。
重点提醒：任何涉及助记词、私钥、转账或合约授权的操作，都应在可信环境中独立核对，不向陌生人提供敏感凭据。
NFT 的合约与来源核对
NFT 通常由具体网络上的合约记录。收到陌生 NFT 不代表必须交互，尤其不要点击其描述中的未知网址或为了领取奖励连接陌生页面。
核对 NFT 时可以查看合约地址、转移记录和来源信息。
第三方平台与退出连接
第三方 DApp 和 NFT 平台由其各自服务方提供，可能存在合约、运营和市场风险。使用结束后可断开不需要的连接，并检查是否留下代币授权。
断开网页连接不会自动取消已有链上授权，两者需要分别处理。
风险提示：数字资产、区块链网络、智能合约与第三方服务存在操作、技术和市场风险。链上交易通常无法由钱包单方面撤回；操作前请核对网络、地址、金额、合约和授权范围。