01
连接 DApp 前的检查
从可核对的正式入口访问 DApp，检查域名拼写、浏览器提示和当前网络。不要只凭搜索广告、群聊链接或空投信息判断页面可信。
连接通常公开地址与网络信息，但后续签名和交易可能产生实际权限。页面要求输入助记词或私钥时应立即停止。
02
理解签名与交易
消息签名可能用于登录、订单或授权证明，链上交易则会调用地址或合约并支付 Gas。两者都需要阅读钱包内展示的对象和内容。
无法理解的消息、与当前目的无关的合约调用或连续弹出的请求，不应盲目确认。
03
代币授权范围
DApp 使用代币时可能请求额度授权。检查代币、目标合约、额度和网络，能够使用准确额度时避免无必要的无限授权。
使用后定期查看授权记录并取消不再需要的权限。断开网站连接不会自动取消链上授权。
04
NFT 与合约地址
NFT 的名称、图片和描述来自合约或元数据，任何人都可能向公开地址发送未知 NFT。出现于钱包中不代表其来源可靠或具有价值。
核对 NFT 所在网络、合约地址和 token 标识。不要访问未知 NFT 描述中的网址，也不要支付所谓领取或解锁费用。
05
第三方平台与市场风险
NFT 市场、游戏和其他 DApp 由各自服务方提供，可能存在智能合约、运营、价格和流动性风险。平台界面展示的报价不等于保证成交。
使用公共电脑和公共网络应谨慎，拒绝远程控制。完成操作后断开不需要的连接并检查授权。