DApp 连接与账户可见性
连接 DApp 后，网站通常可以读取公开地址、当前网络和部分链上数据。连接本身不应要求用户输入助记词或私钥。
对陌生网站，应先核对域名和访问来源。
- 核对域名
- 查看连接账户
- 使用后断开连接
NFT 合约与元数据
NFT 的所有权通常记录在合约中，图片和描述可能存放在外部服务。页面显示异常不一定代表链上所有权变化。
同名系列和相似图片也可能来自仿冒合约。
- 核对 NFT 合约地址
- 查看集合来源
- 谨慎处理陌生空投
第三方平台与退出连接
交易市场、游戏和社交 DApp 由第三方提供，其合约、运营和数据服务可能存在风险。
退出时应断开连接，并检查是否留下长期授权。
- 了解平台规则
- 保存交易记录
- 取消不需要的授权