DApp 连接如何工作
连接 DApp 通常只是把当前钱包地址提供给网页，并允许网页发起后续请求。真正改变链上状态的操作仍需要钱包确认交易或签名。
连接前应核对域名和网络。陌生页面要求输入助记词或私钥时，应立即停止。
签名与授权的差异
消息签名可用于登录或证明地址控制权，交易签名会发起链上操作，而代币授权可能赋予合约在设定额度内调用资产的权限。
遇到看不懂的签名文本或异常授权额度时，不要只因为网页显示“继续”就确认。
重点提醒：涉及助记词、私钥、验证码或远程控制的请求都应谨慎。转账和授权前请先核对网络、地址、金额与合约信息。
NFT 与合约地址
NFT 通常由智能合约记录所有权和元数据。判断 NFT 来源时应关注合约地址和铸造记录，而不是只看图片或名称。
未知 NFT 可能包含外部链接或诱导信息。不要因为收到 NFT 就自动访问其描述中的网址。
第三方平台与退出连接
第三方 DApp 由其各自服务方提供，功能、合约和风控方式可能变化。使用前应理解其业务与合约风险。
结束使用后可断开钱包连接，并检查是否留下代币授权。断开网页连接并不会自动取消链上授权。
风险提示：数字资产与链上操作存在风险。助记词和私钥由用户自行保管，链上转账通常无法由钱包单方面撤回；第三方 DApp、智能合约与网络服务可能存在技术或运营风险。