DApp 连接流程
从可信入口访问 DApp，选择网络和账户后发起连接。连接通常公开地址，不等于已经授权资产。
连接后每次签名或交易仍应单独确认。不要把“连接成功”理解为平台已经通过安全审核。
签名与代币授权
签名可能用于登录、确认条款或发起链上操作。代币授权允许合约在一定额度内调用资产。
查看请求来源、网络、合约、代币和额度，拒绝无法理解或与当前操作无关的请求。
操作提醒： 在继续前，先确认信息来源、当前网络和请求内容。
NFT 与合约地址
NFT 通常由特定合约和代币编号识别。图片、名称和平台展示可以被复制，合约地址是重要核对信息。
陌生 NFT 可能携带钓鱼链接，不要点击描述中的网址或为了领取奖励连接不明合约。
第三方平台与退出连接
交易市场、游戏和社交 DApp 由第三方提供，可能存在合约、运营、价格和内容风险。
使用结束后断开连接，检查并取消不再需要的授权。断开连接不一定自动取消链上授权。
风险提示： 任何 NFT、空投或 DApp 要求输入助记词、私钥或先向陌生地址转账，都应立即停止操作。