01
连接 DApp 前的检查
确认完整域名、网络和应用用途。不要通过陌生群聊、私信或代币广告直接进入连接页面。
连接页面不应要求输入助记词或私钥。钱包连接通常通过应用内确认完成。
- 核对域名
- 确认网络
- 拒绝提交恢复信息
02
签名与交易确认
登录签名可能不产生链上费用，但仍可能被用于身份验证；交易签名会提交链上操作。
确认前查看接收方、金额、合约和数据。连续弹出多个请求时，应逐个理解，不要盲目确认。
- 区分消息签名和交易
- 查看合约与金额
- 不连续盲签
03
NFT 合约与真实性
NFT 的名称、图片和集合标识可以被仿冒，合约地址和链上记录更可靠。
购买、接收或转移 NFT 前，应核对网络、合约、代币编号和平台规则。陌生 NFT 可能附带钓鱼链接。
- 核对 NFT 合约
- 不点击陌生 NFT 链接
- 查看链上记录
04
退出连接与授权管理
使用结束后断开不再需要的连接，并检查是否产生代币或 NFT 授权。
取消授权通常需要网络费用。第三方平台由其服务方提供，钱包无法保证其合约和运营安全。
- 断开会话
- 检查授权
- 了解第三方风险