连接 DApp 前的检查
DApp 是第三方服务环境的一部分，连接前应核对域名、当前网络和预期账户。连接并不需要用户向网页提交助记词或私钥。
- 从可信入口访问
- 确认当前网络
- 拒绝敏感信息表单
签名与交易确认
签名可能是消息确认，也可能会触发链上交易。应阅读钱包展示的操作类型、目标合约、资产和费用，不要把所有签名都视为登录动作。
- 关注金额与授权对象
- 不理解请求时先拒绝
- 重要操作保留交易哈希
NFT 与合约地址
NFT 由合约在特定网络中定义。名称、图片和集合描述都可以被仿冒，判断时应参考网络、合约地址和可信来源。
- 不要通过陌生 NFT 的链接领奖
- 核对集合合约地址
- 警惕诱导授权与签名
退出连接与持续授权
离开 DApp 后可断开会话，但已在链上授予的代币权限可能继续存在。应定期检查不再使用的授权并取消。
- 断开连接不等于撤销授权
- 公共设备使用后清理会话
- 第三方平台规则由其服务方提供
相关教程
安全提醒
助记词和私钥由用户自行保管，官方人员不会索取这些信息。转账前请核对网络、地址和金额；链上转账通常无法由钱包单方面撤回。第三方 DApp 和合约可能存在风险，授权前应查看权限范围，并及时取消不需要的授权。