DApp 如何连接钱包
DApp 通过钱包连接协议请求用户选择账户和网络。连接后，站点可以看到公开地址，但每次签名和交易仍应由用户在钱包中确认。
连接请求本身不应要求网页收集助记词或私钥。遇到这类表单，应立即退出并核对是否为仿冒站点。
- 从可信入口访问 DApp
- 确认连接账户和网络
- 在钱包中阅读每次请求
消息签名与交易签名
消息签名可能用于登录、同意条款或表达链下意图；交易签名会广播到链上并可能转移资产或调用合约。
部分签名格式可能包含授权或挂单意图，不能因为“不需要 Gas”就认为没有风险。无法理解内容时，应拒绝请求。
NFT、合约与平台展示
NFT 通常由合约地址和代币编号共同识别。图片、名称和平台页面只是展示层，可能失效或被仿冒。
购买、转移或授权 NFT 前，应核对合约、集合来源、交易对象和平台规则。陌生空投 NFT 可能包含钓鱼链接，不必为了删除而交互。
- 核对 NFT 合约地址
- 警惕仿冒集合和虚假报价
- 不点击陌生 NFT 附带链接
退出连接与管理授权
使用结束后，在 DApp 和钱包中退出或断开连接。然后查看该网络上是否产生代币或 NFT 授权，并取消不再需要的权限。
第三方平台的订单、挂单或签名可能有单独取消机制，应按照服务方正式说明处理，而不是只关闭网页。
- 退出当前账户结束站点会话。
- 断开钱包连接移除不再使用的站点。
- 检查链上授权取消多余额度和操作权限。
- 检查平台订单确认挂单或签名是否仍然有效。