DApp 连接与签名请求
连接通常用于让 DApp 读取公开地址；签名可能用于登录或确认操作。每次都应核对域名、网络和消息内容。
代币授权与无限额度
授权允许合约在额度范围内使用代币。无限额度虽然方便，但会扩大合约长期风险，应根据实际需要选择。
授权检查与取消
定期查看已经授权的合约、代币和额度，取消长期不用或来源不明的权限。断开网页连接不等于取消链上授权。
恶意合约与异常请求
对批量授权、未知合约、空白签名和无法解释的交易保持谨慎。发现异常时停止操作，并通过可信渠道重新核对。
操作前的统一核对
- 助记词与私钥由用户自行保管，不向任何人泄露。
- 转账前核对网络、地址、金额和费用。
- 连接第三方 DApp 前确认域名、合约与授权范围。
- 链上交易通常无法由钱包单方面撤回。
相关教程
第三方 DApp、智能合约、跨链或质押服务可能存在技术、运营与市场风险。用户应结合自身情况谨慎判断。