DApp 连接如何工作
DApp 通常请求连接钱包以读取公开地址，并通过签名或交易请求与链上合约交互。每个后续请求都应单独核对。
签名与授权的区别
签名可能用于登录、确认消息或授权特定操作；代币授权则会赋予合约一定转移权限。不要把所有签名都视为无风险。
操作提醒： 涉及钱包控制权限时，不向任何人提供助记词或私钥；涉及转账时，最终确认前再次核对网络、地址和金额。
NFT 与合约地址
NFT 通常由智能合约记录所有权和元数据。识别 NFT 时应关注网络、合约地址与来源，不因名称或图片相似就默认其真实。
第三方平台与退出连接
第三方 DApp 由其各自服务方提供。使用结束后应断开不再需要的连接，并定期检查代币授权和历史合约交互。
风险提示： 链上交易通常无法由钱包单方面撤回；第三方 DApp、合约和网络服务可能存在风险。