DApp 连接过程
连接请求通常会显示站点来源、账户和网络。连接并不会自动转移资产，但会让应用知道账户地址，并为后续签名或交易建立会话。
签名与授权
登录签名、消息签名、代币授权和合约交易的影响不同。用户应确认请求是否符合当前任务，尤其留意无限授权和陌生合约。
NFT 与合约地址
NFT 的所有权和元数据通常由合约及外部资源共同呈现。名称、图片和集合页面都可能被仿冒，判断时应核对网络、合约地址和官方来源。
第三方平台风险
市场、游戏、桥接或铸造平台由各自服务方提供，可能存在合约、前端、运营和流动性风险。不要因“免费领取”或“限时铸造”而跳过核对。
退出连接与检查授权
使用结束后断开不需要的连接，并检查是否留下代币授权。断开会话不会自动撤销链上权限，取消授权通常需要支付网络费用。
风险提示
第三方 DApp 和 NFT 合约可能存在漏洞、欺诈或运营中断风险。