01
进入 DApp 前的检查
通过可信入口访问，核对域名、网络和连接账户。陌生链接、仿冒活动页和搜索广告可能把你引向恶意网站。
02
签名不一定是“免费登录”
有些签名只验证地址，有些可能创建订单或许可。阅读请求内容，拒绝与当前操作无关或无法理解的签名。
核对提示遇到不明确的网络、合约、地址或权限时，先暂停操作，再从可信来源确认。
03
NFT 与合约地址
NFT 的名称、图片和描述可以被仿冒，具体资产由网络、合约地址和编号共同识别。陌生 NFT 中的链接可能不安全。
04
第三方平台风险
交易市场、聚合器和游戏由各自服务方提供，可能存在合约、运营和流动性风险。钱包连接不代表平台得到官方认可。
05
退出连接与取消授权
使用后断开会话并检查代币、NFT 或代理授权。断开连接不会自动撤销链上权限。