连接 DApp 前的检查
从可信入口进入服务，核对域名、网络和账户。陌生链接、空投消息或自称客服提供的“验证页面”不应直接连接钱包。
签名与授权的区别
签名可能用于登录，也可能包含资产操作含义；授权则常常会产生链上权限。每次确认前都应阅读请求内容，不要把弹窗视为普通登录步骤。
NFT 与合约地址
NFT 通常由特定网络上的智能合约记录。相同名称或图片不能证明来源，查看资产时应结合合约地址、网络和交易记录。
第三方平台风险
市场、游戏和其他 DApp 由各自服务方提供，可能出现服务中断、合约缺陷或钓鱼仿冒。钱包无法替第三方平台保证内容或资产价值。
退出连接与清理授权
使用结束后断开不需要的连接，并检查是否留下代币或 NFT 相关授权。仅关闭网页不一定会撤销链上权限。
操作前请再次确认
助记词和私钥由用户自行保管；链上转账通常无法由钱包单方面撤回；第三方 DApp 与智能合约可能存在风险。