查看文章目录
DApp 连接流程
连接前确认网站域名、网络和账户。连接通常只让网站读取公开地址，但随后可能出现消息签名、交易或代币授权。
- 连接不等于授权资产
- 查看请求是否符合当前操作
- 陌生网站不要连接
签名与授权的区别
消息签名可能用于登录或确认，交易签名会提交链上操作，代币授权允许合约在一定额度内调用资产。弹窗内容应逐项阅读。
- 核对合约地址
- 控制授权额度
- 拒绝无法解释的请求
NFT 与合约信息
NFT 的名称、图片和描述通常由合约及元数据提供，这些内容可能被仿冒或替换。判断来源时应核对网络、合约地址和可信平台信息。
- 不要因图片相同就判断真伪
- 陌生 NFT 不要随意领取或转移
- 警惕附带外链
第三方平台与退出连接
第三方 DApp 由其各自服务方提供，可能存在合约、运营或技术风险。使用结束后应断开不需要的连接，并单独检查链上授权。
- 断开连接不等于取消授权
- 保留交易哈希
- 公共设备上谨慎使用