DApp 如何与钱包交互
DApp 通常先请求连接公开地址，再根据功能发起登录签名、代币授权或合约交易。钱包负责展示请求并由用户确认。
页面按钮的文字不一定完整反映钱包中的实际请求，因此应以签名和交易详情为准。
- 连接只公开选定地址
- 后续请求需要逐项确认
- 用完后断开不需要的连接
签名与授权不是同一件事
消息签名可能用于登录或证明地址控制权，代币授权则允许合约在额度范围内调用资产，交易签名会提交链上操作。
无法理解的结构化签名、异常期限和无限额度授权都应谨慎。
- 检查签名域名和链标识
- 确认授权资产、额度和合约
- 不输入助记词完成所谓签名
NFT 的合约与归属记录
NFT 通常由特定网络上的合约和编号标识。名称、图片和描述可以被复制，判断时应核对网络、合约地址和编号。
持有 NFT 不一定自动获得某项现实权益，具体权利取决于发行规则和相关法律安排。
- 核对合约地址与代币编号
- 警惕图片相同的仿冒资产
- 不要只依据页面估值判断
第三方平台与交易风险
交易平台可能使用自有订单、签名和合约流程。挂单、出价和接受报价都可能要求特定权限。
进入平台前核对域名，确认价格单位、费用、接收资产和授权范围。过低报价或诱导私下交易可能是诈骗。
- 不通过私信链接进入交易页面
- 确认价格计价资产
- 拒绝远程指导和私下转账
使用结束后的检查
断开连接可以结束页面会话，但不会自动移除链上授权。应分别检查连接状态、代币授权和待处理交易。
不再使用的授权可以取消，陌生 NFT 可以忽略或隐藏，不要为了清除而调用未知合约。
- 断开不需要的 DApp
- 检查并取消多余授权
- 保存重要交易哈希
风险提示
NFT 合约、交易平台、签名请求和代币授权可能存在诈骗、漏洞、价格波动与流动性风险。