连接 DApp 前的检查
从可信入口访问站点，核对完整域名、当前账户和网络。连接通常只允许网站读取公开地址，不需要输入助记词、私钥或验证码。
- 确认网站来源和域名。
- 选择本次需要使用的账户。
- 确认网络与 DApp 支持范围一致。
- 查看连接权限后主动确认。
签名与交易请求
签名可以用于登录、确认消息或提交交易。用户应比较页面操作与签名内容是否一致，关注接收方、合约方法、资产、金额和 Gas。
对空白内容、无法解释的十六进制消息、连续弹窗或与当前任务无关的请求，应停止操作并重新核对。
NFT 的基础识别
NFT 的名称、图片和描述可以被复制，真正标识通常与网络、合约地址和代币编号相关。查看或交易 NFT 时，应核对完整合约地址和来源。
网络NFT 记录在哪条链。
合约地址区分真实与仿冒集合。
代币编号定位具体链上项目。
元数据可能由外部服务托管并发生变化。
第三方平台与合约风险
交易平台、展示页面和市场由各自服务方提供，可能存在前端、合约、流动性和运营风险。平台显示的认证标识、价格或排名不能替代独立核对。
对陌生 NFT、异常报价或要求先批准全部资产的页面保持谨慎。不要为解锁、领取或验证而提供密钥。
结束使用与授权清理
完成操作后退出网站账户并断开钱包连接。若过程中批准了代币或 NFT 操作权限，还应在对应网络检查授权。断开连接不会自动取消链上权限。
- 关闭不再使用的会话。
- 检查交易哈希和实际资产变化。
- 取消来源不明或长期不用的授权。
- 发现异常时停止后续签名和转账。