连接 DApp 前的检查
确认完整域名、访问入口和当前网络。仿冒页面可能复制外观，但会在连接后诱导高风险签名或授权。
- 从可信入口访问
- 核对当前账户与网络
- 拒绝陌生弹窗
签名与授权的区别
签名可用于登录、提交订单或确认操作；授权允许合约在一定范围内使用代币。不要把所有弹窗都视为无风险登录。
- 阅读请求原文
- 确认代币与额度
- 谨慎无限授权
NFT 合约与第三方平台
NFT 的名称、图片和描述可能来自外部服务，合约地址是重要识别信息。第三方市场由其服务方提供，可能存在合约、运营与流动性风险。
- 核对 NFT 合约
- 警惕空投诱导
- 不要点击陌生描述链接
使用后断开与复查
完成操作后可断开网站连接，并单独检查链上授权。断开连接不会自动撤销已经授予的代币权限。
- 清理闲置连接
- 取消不需要的授权
- 保存交易哈希