DApp 连接与账户选择
连接 DApp 前先核对网站来源和网络。连接后，应用通常可以看到公开地址和所选账户信息，但后续任何签名或交易都需要再次判断其目的。
签名与授权
签名可能用于登录、确认消息或提交交易，代币授权则可能允许合约使用一定额度的资产。不要把所有弹窗都当作无害确认，尤其要关注无限授权和陌生合约。
NFT 与合约地址
NFT 由合约和代币编号等链上信息识别。名称、图片或所谓“地板价”并不能单独证明真实性，收到陌生 NFT 时也不要急于访问其附带链接。
第三方平台与退出连接
第三方 DApp 和市场由各自服务方提供，可能存在合约、运营或钓鱼风险。完成使用后断开不需要的连接，并检查是否保留了代币授权等链上权限。
重点提醒
连接钱包不应要求提交助记词或私钥；任何此类请求都应拒绝。
数字资产和第三方服务可能存在网络、合约、授权与市场风险。操作前请独立核对网络、地址、金额与权限范围，并妥善保管助记词和私钥。