进入 DApp 前，先理解连接与授权的边界

DApp 连接流程

从可信入口打开网站，选择连接钱包，确认账户和网络。连接后网站可读取公开地址，但不应要求助记词或私钥。

每个后续请求都要单独判断，尤其是签名、授权和资产转移。

签名与交易的区别

签名可能用于登录或确认消息，也可能构成订单或权限；交易会提交到区块链并产生 Gas。

阅读请求内容和来源，不签署空白、乱码或与当前任务不一致的消息。

NFT 与合约地址

NFT 由网络、合约和代币标识共同确定。图片或名称可以被复制，不能单独证明真实性或价值。

购买、转移或授权前应核对合约和平台规则。

第三方平台风险

DApp 和 NFT 平台由各自服务方提供，可能存在合约漏洞、仿冒页面、运营中断和流动性风险。

不要相信保证价格、保证回购或要求先转账解锁的说法。

退出连接与权限检查

使用结束后断开连接，并检查已授予的代币或 NFT 权限。断开网站不一定取消链上授权。

取消授权时核对网络、合约和 Gas，避免进入仿冒授权管理页面。