DApp 通过钱包连接账户并提交签名或交易，NFT 则由特定网络上的智能合约记录。使用第三方平台前应确认域名、合约和授权范围。
DApp 如何连接钱包
DApp 通常请求读取公开地址和当前网络。连接本身不应要求助记词或私钥，但后续签名、交易和授权可能改变账户权限或链上状态。
签名与交易确认
消息签名可能用于登录、报价或授权，链上交易会消耗 Gas 并产生可查询的哈希。不要在无法理解内容时连续确认。
NFT 的基础信息
NFT 由网络、合约地址和代币标识共同确定。名称、图片和平台展示可以被仿冒，判断资产时应查看合约来源和链上记录。
第三方平台与合约风险
市场、游戏和社交 DApp 由各自服务方提供，可能存在合约、运营和钓鱼风险。不要仅凭空投、白名单或高价报价进行授权。
- 核对网站域名
- 核对 NFT 合约
- 查看请求权限
- 警惕私信报价
退出连接与清理授权
使用结束后断开不需要的连接，并定期检查代币与 NFT 相关授权。断开连接不会自动撤销链上权限。