展开文章目录
连接 DApp 前的核对
从可信入口打开 DApp，核对域名、网络和连接的钱包地址。连接通常只暴露公开地址，但页面之后可能继续发起签名、授权或交易。
不要在 DApp 网页输入助记词、私钥或验证码。公共电脑上应避免连接重要钱包。
- 确认页面来源
- 选择正确网络与账户
- 拒绝密钥输入表单
签名、交易与授权
消息签名可用于登录，也可能代表订单或许可；交易会写入链上；代币授权允许合约在范围内操作资产。
钱包弹窗出现时要阅读对象、金额、网络和数据。看不懂或与预期不符时应取消。
- 区分三类请求
- 查看合约地址
- 控制授权额度
NFT 与合约地址
NFT 的名称、图片和描述可能来自链上或外部存储，任何人都可能向公开地址发送陌生 NFT。展示内容不证明真实性或价值。
购买、铸造和转移前，应核对合约地址、网络、费用和服务规则，不点击陌生 NFT 附带的链接。
- 按合约地址识别
- 忽略未知推广信息
- 理解转移和版税规则
退出连接与第三方风险
使用结束后可断开不再需要的连接，并检查是否留下代币授权。断开连接不会自动取消链上授权，两者需要分别处理。
第三方 DApp 由其各自服务方提供，可能存在合约、运营、流动性和内容风险。
- 断开闲置会话
- 定期取消授权
- 保存重要交易哈希
重点提醒Web 页面和 DApp 不应要求助记词或私钥。连接后出现的每次签名、授权和交易仍需单独检查。
风险提示
第三方平台的内容、合约与服务由其各自提供。钱包连接不构成对项目真实性、资产价值或履约能力的保证。