DApp 与 NFT

DApp 如何连接钱包

DApp 通常通过钱包连接获取公开地址并请求用户签名或发送交易。连接前应核对网站域名和当前网络，连接后每一次签名仍需要用户独立确认。

钱包连接不需要把助记词或私钥输入网页。

签名与授权要分别判断

消息签名可能用于登录或证明地址控制权，交易签名会改变链上状态，代币授权则赋予合约一定使用权限。

确认前查看请求类型、网络、合约和额度，避免把“登录”误解为无风险操作。

NFT 与合约地址

NFT 通常由特定网络上的智能合约定义，其系列名称、编号和元数据并不能替代合约地址核对。

收到陌生 NFT 时不需要立即访问其中附带的网址，也不要为了所谓领取权益随意授权。

第三方平台与退出连接

DApp 和 NFT 平台由其各自服务方提供，可能有独立的合约、前端和运营风险。使用结束后可以断开不再需要的连接，并定期检查代币授权。

公共设备上应尽量避免高风险签名。