DApp 连接的第一步
连接钱包通常让 DApp 获取公开地址并识别当前网络。仅连接并不自动完成转账，但后续每个签名或交易请求都需要再次判断。
签名与授权如何区分
签名可能用于登录或确认消息，代币授权则可能给予合约资产使用权限。
- 阅读请求内容
- 核对网络与合约
- 限制不必要的额度
- 不理解的请求先取消
NFT 的合约与来源
NFT 的名称、图片与页面展示都可能被仿冒，判断具体资产时应结合网络、合约地址和 token 标识。
陌生 NFT 中的链接可能将用户引向钓鱼页面，不必为了“处理”它而急于连接钱包。
第三方平台风险
第三方 DApp、市场与桥接服务由各自服务方提供，可能存在合约、前端、运营和流动性等风险。
钱包连接只是交互工具，不代表对第三方服务作出保证。
使用结束后的检查
结束使用后，断开不需要的站点连接，并查看是否存在长期有效的代币授权。
如果出现异常交易或怀疑签名不当，应尽快保存交易哈希和合约信息进行核对。