01
连接 DApp 的含义
连接通常让站点读取公开地址和网络，并不会自动取得私钥。后续请求应逐项确认。
网页要求输入助记词或私钥时，应立即退出并通过可靠入口核对服务。
- 核对域名
- 选择正确账户
- 拒绝输入密钥
02
签名和交易确认
登录签名、代币授权和合约交易的权限不同。确认窗口中应查看网络、请求方、金额和合约。
不理解的签名可取消，不要因页面倒计时、奖励提示或客服催促而盲目确认。
- 识别签名类型
- 阅读请求内容
- 拒绝紧急诱导
03
NFT 与合约地址
NFT 的名称、图片和说明可由外部数据呈现，不能单独证明真实性。合约地址和链上发行记录更重要。
陌生 NFT 可能携带钓鱼网址或诱导领取。无需为了隐藏或查看它而连接陌生站点。
- 核对合约地址
- 忽略未知链接
- 了解版税与平台规则
04
第三方平台与交易风险
NFT 市场和 DApp 由各自服务方提供，可能存在合约、报价、流动性和账户安全风险。
挂单签名、批量交易和集合授权可能带来持续权限，应在操作后检查授权状态。
- 确认平台来源
- 检查报价资产
- 复查授权
05
退出连接与权限清理
使用结束后断开不需要的站点连接，并检查是否保留代币或 NFT 授权。
断开连接不等于取消链上授权。取消权限需要在对应网络提交交易并支付网络费用。
- 断开闲置会话
- 取消无用授权
- 保存重要交易记录
数字资产与链上操作存在网络、合约、授权和价格波动风险。请根据自身情况判断，并在操作前核对网络、地址、金额及授权范围。