连接 DApp 前核对来源
连接会让站点读取公开地址和当前网络。进入页面前应核对完整域名，避免从私信、陌生群聊或未知代币备注直接打开链接。
连接页面不应要求输入助记词或私钥。
签名、交易与授权的区别
消息签名可能用于登录；链上交易会改变状态并消耗 Gas；代币授权则允许合约在额度内调用资产。
每种请求都应与当前操作目的匹配，不清楚时不要继续。
NFT 与合约地址
NFT 的所有权和转移由具体网络上的合约记录。相同名称或图片可以被复制，因此应核对合约地址、代币编号和历史记录。
媒体文件可能托管在第三方存储中，其可用性与链上所有权并非同一概念。
退出连接与平台风险
完成使用后断开不需要的连接，并检查是否留下代币或 NFT 相关授权。第三方市场、游戏或社交 DApp 由其各自服务方提供。
平台停运、合约缺陷、虚假报价和钓鱼签名都可能带来损失。