DApp 全称为 Decentralized Application，即去中心化应用程序，是在区块链上运行的去中心化应用程序，您需要像 SafePal 这样的去中心化钱包才能与之交互。如果您将钱包连接到了某个 DApp，通常需要在您签名授权时访问您的钱包余额。
1. 我把钱包连接到 DApp 或用钱包签署某个智能合约时，是否会有风险？
如果您只是单纯地连接到第三方的 DApp，但没有签署任何智能合约（比如通过输入密码并支付智能合约费用的方式），那么就没有太大的风险。
当您只是将钱包连接到第三方 DApp 时，与 DApp 交换的信息只是您钱包的对外公共信息（比如钱包地址和余额），但钱包的私钥和助记词并不会暴露给DApp。
但如果您在 DApp 上签署了智能合约，您将授权该 DApp 直接访问您的钱包并进行交互或控制，这可能会导致资金风险。事实上，如果您授权第三方恶意DApp 访问并使用您钱包中的资金，则该 DApp 可以窃取您的所有资金，下面的屏幕截图是授权第三方管理您的 USDT TRC20 钱包的智能合约示例：
因此如果您需要签名授权某个第三方 DApp 访问或管理您的资金，请务必确保 这个 DApp 是经过安全审核的可信 DApp，而不是诈骗或恶意的去中心化程序。
此外，当您使用 DEX 进行币币兑换或交易的时候，一些合法的智能合约也会申请 DApp 授权以调用您的资金（例如 Uniswap、Pancakeswap 以及所有其他经过安全审核并长期以来受到大众信任的 DApp），在这种情况下，您需要授权 DApp 访问您的钱包，才能将资金兑换成另一种代币。
2. 我该怎么做或如何避免使用诈骗 DApp ？
我们通常看到的诈骗 DApp 会以高额的投资回报为噱头，吸引无辜的用户连接并授权钱包。为了避免上当受骗，请小心提防那些承诺高年化收益回报的DApp，一旦连接并授权了钱包，DApp 的控制者将能够控制您的资金，并随时卷款逃跑。因此，请永远不要随便信任或使用任何人在任何社交网络上发送的任何 DApp，即使是朋友推荐也不要轻信，因为许多诈骗 DApp 都有推荐计划，鼓励大家传播给家人和朋友来增加自己的收益，但最终，每个人都会损失所有资金。
因此，在参与任何投资或使用第三方 DApp 之前，请务必自行研究。
3.如果遇到 DApp 骗局或者被 DApp 骗了怎么办？
如果您发现资金丢失，请马上回忆您连接了哪些第三方的 DApp，并取消所有的 DApp 授权。然后尝试联系 DApp 团队，要求退回资金。
如果他们不愿意，那么请尽快联系当地警方立案调查，争取尽快追踪资金并抓获骗子。
与此同时，请不要再向您的钱包发送任何资金，因为您的钱包可能已经不再安全了。此时最稳妥的做法是创建一个新钱包，并将之前钱包中的剩余资金发送到新的安全钱包。
4. 如何判断某个 DApp 是否是骗局？
互联网和区块链上的骗局千差万别，很难有一个统一的方法对骗局进行识别，最好的方法建立自己的一套行之有效的网上调研和信息收集的方法。
您可以在谷歌搜索中输入 DApp 的名称+“骗局”去看看是否已经有其他人举报过这个 DApp，同时调研 DApp 是否经过知名的安全机构审计、是否开源、成立时间是否够久等，但这同样不是百试百灵的方法，因为有些较知名的 DApp 也曾经有过被黑客攻击的历史。
我们建议您不要将全部的资金都放在一个钱包账户里，以免因为某个 DApp 被黑导致整个钱包账户里的资金受到威胁。同时，在授权 DApp 的时候，尽量不要授权所有的钱包额度，只设置小额的授权额度，以控制可能的资金风险。
另外，在网上做调研的时候，请不要相信任何在网上向您发送私人消息或引导您通过 WhatsApp 联系的人，以避免被骗。
