连接应用之前，先理解它要读取什么、签名什么、使用什么

账户连接

DApp 连接流程

连接通常会暴露公开地址和当前网络，但不会也不应要求助记词或私钥。

请求识别

签名与交易确认

消息签名、交易签名和授权交易影响不同。界面信息模糊或与当前任务无关时应拒绝。

资产识别

NFT 与合约地址

NFT 由特定网络上的合约和编号标识，名称、图片或平台展示可能被仿冒。

服务边界

第三方平台风险

第三方 DApp 由各自服务方提供，可能存在合约漏洞、钓鱼页面、运营和流动性风险。

结束使用

退出连接与取消授权

1. 完成操作后断开不需要的连接。
2. 检查链上代币和 NFT 授权。
3. 取消不再需要或来源不明的权限。
4. 保存交易哈希以便后续核对。