连接 DApp 会发生什么
连接通常允许应用读取公开地址和当前网络。它不应要求助记词、私钥或验证码，也不应自动获得转移资产的能力。
连接前核对域名和应用用途，选择正确账户和网络。来自私聊、搜索广告或未知代币的入口需要格外谨慎。
签名和授权需要阅读
签名可用于登录、确认消息或执行结构化授权。代币授权会给合约一定额度，交易则会在链上改变状态。
钱包显示的合约、资产、额度和方法比网页按钮文案更重要。无法理解时应取消，不要在他人催促下连续确认。
重点提醒
网页以同步、验证或领取为由索取助记词或私钥时，应立即关闭。
NFT、合约和平台展示
NFT 的所有权通常记录在合约中，图片和元数据可能存储在其他位置。钱包或平台的展示异常不一定代表链上所有权变化。
核对 NFT 时查看网络、合约地址、代币编号和交易记录。仿冒集合可能使用相似名称和图片。
第三方平台与合约风险
DApp 前端、智能合约、预言机、跨链服务和平台运营都可能出现风险。imtoken 提供连接工具，不代表对第三方结果作出保证。
参与交易、铸造、兑换或质押前，了解费用、权限、流动性和退出方式，并控制操作金额。
退出连接与清理权限
使用结束后在网站和钱包中断开连接。断开会话并不会自动取消链上授权，应另行检查代币和 NFT 权限。
定期清理不再使用的连接和授权，取消操作前确认网络、合约和 Gas。若密钥泄露，仅取消授权并不足够。