DApp 连接流程
连接钱包前确认网站来源、当前网络和连接账户。连接通常只暴露公开地址，但后续签名或交易请求可能带来不同权限。
签名与授权要分开理解
登录签名、交易签名和代币授权的影响不同。看到请求时应查看钱包显示的类型、目标合约、金额与授权额度。
NFT 与合约地址
NFT 往往由智能合约记录所有权和元数据。名称、图片和集合信息可能被仿冒，核对时应关注网络与合约地址。
第三方平台与退出连接
NFT 市场和其他 DApp 由其各自服务方提供，可能存在合约、运营或钓鱼风险。使用结束后断开连接，并检查不再需要的链上授权。
风险提示
第三方 DApp 与 NFT 合约可能存在恶意逻辑、虚假内容或授权风险。