DApp 连接会发生什么
连接后 DApp 通常能够读取公开地址和当前网络，但不会因此自动获得你的助记词或私钥。随后出现的签名或交易请求需要单独判断。
如果网页要求输入助记词或私钥才能完成连接，应立即停止。
签名与授权的差异
消息签名可能用于登录或确认意图，代币授权可能允许合约使用一定额度，合约交易则可能直接改变链上状态。
看到确认弹窗时先判断它属于哪一类，再核对网络、资产、额度和目标合约。
NFT 与合约地址
NFT 通常由智能合约定义，具体系列和资产需要结合网络、合约地址与 token 标识判断。名称和图片相似不足以证明来源。
陌生 NFT 可能包含诱导链接，不要因为钱包里出现了未知收藏品就访问其外部页面。
第三方平台与退出连接
第三方 DApp 由其各自服务方提供，可能存在合约、运营、钓鱼或接口风险。使用结束后断开连接，并检查是否留下不必要的链上授权。
退出浏览器会话不等于取消链上授权，两者需要分别处理。
重点提醒
第三方 DApp 和合约可能存在风险。连接前核对入口，授权前阅读权限，使用后检查长期授权。
风险提示
第三方 DApp 和合约可能存在风险。连接前核对入口，授权前阅读权限，使用后检查长期授权。