连接 DApp 前的准备
从已确认入口访问站点，核对域名、当前网络和连接账户。连接通常允许读取公开地址，不代表已经授权转移资产。
第三方 DApp 由其各自服务方提供，功能、费用和风险需要独立判断。
- 核对域名
- 选择账户
- 确认网络
- 阅读服务说明
签名与链上交易
签名可能用于登录、授权或提交交易。钱包确认页中的目标地址、合约和数据应与当前任务一致。
不要签署空白、乱码或与页面说明不符的内容，也不要连续确认不明请求。
- 请求类型
- 目标合约
- 资产与金额
- Gas
NFT 与合约地址
NFT 的所有权和元数据由合约及相关存储记录。相似名称、图片或系列描述可能被仿冒。
查看 NFT 时应核对网络、合约地址、编号和来源，不因收到陌生 NFT 就访问附带链接。
- 网络
- 合约地址
- Token ID
- 来源
退出连接与权限管理
使用结束后断开不需要的会话，并检查是否产生代币或 NFT 授权。断开连接不会自动取消链上权限。
若发现可疑授权，应在正确网络上取消，并保存相关交易哈希。
- 断开连接
- 检查授权
- 取消权限
- 保存记录