DApp 连接流程
DApp 连接通常从网页发起，钱包显示账户和网络请求。连接后网页可以读取公开地址并继续请求签名或交易，但用户仍需逐项确认。第三方 DApp 由其各自服务方提供。
签名、交易与授权的区别
- 连接：建立网页与钱包的会话
- 签名：证明账户控制权或批准特定消息
- 交易：提交链上状态变化并支付 Gas
- 授权：给予合约使用特定代币的权限
不要因为页面将请求描述为“验证”就忽略钱包中显示的真实权限。
NFT 与合约地址
NFT 通常由特定网络上的合约记录。名称、图片和平台展示可以被仿冒，判断时应核对网络、合约地址、代币编号和来源。收到陌生 NFT 时，不要点击其描述中的链接或签署领取请求。
第三方平台风险
交易平台、市场和游戏可能存在合约漏洞、仿冒页面、运营中断或流动性风险。价格、稀有度和所谓官方认证也可能被操纵。
退出连接与权限清理
使用结束后，应断开不再需要的站点连接，并检查代币与 NFT 相关授权。断开连接不会自动取消链上授权，因此需要分别查看和处理。