DApp 连接与账户暴露
连接后，DApp 通常可以读取公开地址与当前网络。连接本身不应要求提交助记词或私钥，但后续签名和交易请求可能产生权限或链上结果。
签名与授权
签名前应阅读消息内容、域名和账户；授权代币时应核对额度与合约地址。无限授权会扩大潜在风险。
NFT 与合约地址
NFT 的名称和图片可以相似，真正区分资产的是网络、合约地址与代币编号。陌生 NFT 中的链接可能指向钓鱼页面。
第三方平台与退出连接
第三方 DApp 由其各自服务方提供。使用结束后应断开不需要的连接，并单独检查链上授权是否仍然存在。
DApp 安全提醒
断开连接并不会自动撤销合约权限。应同时管理连接会话与链上授权。