连接 DApp 之前
先确认域名、网络和当前钱包地址。连接本身通常只是让 DApp 识别公开地址，但后续可能出现签名、授权或交易请求，因此不要把连接当作全部风险判断。
签名与授权请求
签名前阅读消息内容，授权前确认代币、额度与合约。遇到无限授权、陌生代币、异常网络或无法解释的多次签名，应停止操作。
NFT 与合约地址
NFT 由具体网络和合约记录。陌生 NFT 可能包含钓鱼链接，不要根据名称或图片中的网址访问页面。核对 NFT 时应结合网络、合约地址和 token 标识。
退出连接与第三方风险
使用结束后可以断开 DApp 连接，并检查是否仍有不需要的链上授权。第三方平台、合约和桥接服务可能有各自风险，钱包无法代替用户判断第三方服务的安全性。
相关教程
风险提示：链上操作通常无法由钱包单方面撤回。请在提交交易、签名或授权前核对网络、地址、金额和权限范围。