连接 DApp 前确认来源
通过已知入口访问 DApp，连接钱包前确认当前网络和页面来源。连接后 DApp 可能读取公开地址与链上信息，但后续权限需要继续看具体请求。
签名、授权与发送交易
签名可能用于登录或确认信息，授权可能允许合约使用代币，发送交易会改变链上状态。不要把所有弹窗都当成“继续”按钮。
重点提醒：对看不懂或与当前目的无关的签名、授权、转账请求，应选择取消并重新核对。
NFT、合约地址与网络
NFT 的名称、图片和集合信息可以被仿冒，合约地址、代币 ID 与所在网络是重要核对信息。不要因为收到未知 NFT 就访问其中附带的网站或签署交易。
第三方平台风险与退出连接
第三方 DApp 由其各自服务方提供，可能存在合约漏洞、前端被篡改或运营风险。完成使用后可断开连接，并检查是否留下不需要的代币授权。
风险与安全提醒：第三方 DApp 与 NFT 合约可能包含恶意或高风险逻辑。连接钱包不应替代对网站、合约与授权内容的独立核对。