DApp是很多数字钱包用户都会接触到的功能。
通过钱包连接DApp以后，可以进行兑换、质押、NFT等各种链上操作。
但需要注意，连接DApp并不意味着这个网站就自动安全，也不代表之后弹出的每一条签名请求都可以直接确认。
DApp连接到底做了什么
简单来说，钱包连接DApp以后，网站可以获得一定的公开钱包信息，并向钱包发起交易或签名请求。
真正涉及资产操作时，通常需要用户在钱包里确认。
所以看到钱包弹出确认页面时，不要形成“反正是钱包弹出来的，就可以点确认”的习惯。
imToken支持DApp使用
imToken 官方目前提供 DApp 浏览和连接相关功能，并支持多个网络。具体支持范围会随着产品版本调整。
使用时更重要的是判断DApp本身。
连接前先确认网址
DApp骗局里很常见的一种方式就是仿冒网站。
域名看起来只差一个字符，页面设计却可以做得非常像。
因此不要随便点击群聊、评论区和陌生人发送的DApp链接。
如果是常用项目，尽量通过项目官方渠道进入。
连接钱包以后会发生什么
通常你会看到连接钱包、选择账户等提示。
连接本身和转账不是一回事。
但连接以后，如果网站继续请求签名、授权或者交易，就需要重新判断。
不要因为第一次连接没问题，后面的请求就全部直接确认。
最需要注意的是Token授权
有些DApp需要用户授权智能合约使用某种代币。
授权金额可能很大，甚至可能是无限额度。
这和普通的“登录网站”完全不是一个概念。
如果看不懂授权内容，不要急着确认。
看到签名请求怎么办
签名前先看清楚请求内容。
尤其是无法理解的长文本签名，不要因为网站显示“免费领取”“验证钱包”就直接确认。
如果这个网站本来只是让你领取某个NFT，却突然要求进行完全看不懂的签名，就应该停下来检查。
DApp用完要不要断开
如果暂时不用，可以断开钱包连接。
对于曾经进行过代币授权的DApp，还需要关注授权本身。
“断开连接”和“撤销Token授权”并不是完全一回事。
断开连接不等于之前已经授予的智能合约权限自动全部消失。
发现可疑授权怎么办
先停止继续操作。
如果资产授权已经产生，可以根据对应网络和钱包支持的功能检查授权情况，并考虑通过可靠的授权管理工具进行撤销。
涉及资产时，不要为了“测试一下”再点击更多未知按钮。
DApp使用最重要的几个习惯
第一，不随便点陌生链接。
第二，确认域名。
第三，签名前看内容。
第四，涉及Token授权时尤其谨慎。
第五，不要因为DApp页面显示“官方”两个字就放松警惕。
第六，不向任何网站输入助记词或私钥。
DApp真正需要用户适应的不是“怎么连接”，而是学会判断每一次连接、签名和授权到底意味着什么。
