01
DApp 连接会共享什么
连接通常会向站点提供公开地址和当前网络信息。站点不需要助记词或私钥。连接后仍要对每个签名与交易请求单独判断。
- 核对域名
- 确认当前网络
- 不提交敏感信息
02
签名、授权与交易
消息签名、代币授权和链上交易具有不同影响。授权可能允许合约使用资产，交易可能转移资产或调用复杂合约。
- 阅读完整请求
- 核对代币与额度
- 拒绝未知合约
03
NFT 与合约地址
NFT 名称、图片和系列信息可以被复制，判断具体资产时应查看网络、合约地址和代币编号。不要因收到未知 NFT 就访问其附带链接。
- 检查合约来源
- 警惕元数据中的外链
- 不盲目领取或授权
04
第三方平台与退出连接
第三方 DApp 和 NFT 平台由各自服务方提供，可能发生规则、合约或运营变化。结束使用后断开连接，并检查是否留下链上授权。
- 断开会话
- 取消不需要的授权
- 保存交易哈希