DApp 连接意味着什么
连接通常让站点读取公开地址和网络信息，不应要求输入助记词或私钥。连接前核对域名和服务来源，连接后仍需逐次确认签名与交易。
签名、授权与交易
消息签名可能用于登录，代币授权允许合约调用资产，交易则会改变链上状态。每一步都要确认对象、网络和预期结果。
NFT 与合约地址
NFT 的名称和图片可以被仿冒，真正的归属由网络、合约地址和代币编号等链上信息决定。不要仅凭展示页面判断真伪。
第三方平台风险
市场、游戏、桥和其他 DApp 由各自服务方提供，可能存在合约、运营、流动性或钓鱼风险。平台界面正常不代表合约没有风险。
退出连接与权限整理
使用结束后断开不再需要的连接，检查代币授权和异常签名。发现可疑请求时不要继续尝试，以免重复扩大权限。