NFT 由合约与 Token ID 标识
NFT 通常由所在网络、合约地址和 Token ID 共同确定。名称和图片来自元数据展示，不能只凭视觉内容判断资产来源或真实性。 对用户而言，NFT 由合约与 Token ID 标识最重要的是知道哪些信息来自链上、哪些只是界面提示；两者不一致时，应先核对公开链上状态。
元数据可能来自外部资源
NFT 的图片和描述可能引用链外存储或由合约动态生成，因此显示异常不一定代表所有权变化。判断持有状态应查看链上合约和地址记录。 因为链上操作可能产生持续状态或不可逆结果，理解元数据可能来自外部资源应先于提交、签名或授权。
转移 NFT 仍需核对网络和地址
发送 NFT 时应确认目标地址、网络、具体合约与 Token ID。链上转移通常无法由钱包单方面撤回，尤其不能只根据头像或昵称判断接收方。 处理转移 NFT 仍需核对网络和地址时不需要向任何人提供助记词或私钥；公开状态可以通过地址、交易哈希和合约信息核对。
Operator 授权权限可能很大
部分 NFT 标准允许对某个 operator 授予批量管理权限，这与单个 Token ID 的转移不同。授权前应理解权限范围，并在不再使用相关市场或 DApp 后检查是否仍需保留。 在继续下一步前，建议确认当前操作目的与Operator 授权权限可能很大相关字段能够一一对应，出现无法解释的信息时先停止。
陌生 NFT 可能是垃圾内容
公开地址可能收到用户未请求的 NFT，其中的名称、图片或链接可能用于诱导访问钓鱼网站。不要为了“领取”或“解锁”陌生 NFT 而签署无法解释的请求。 如果页面信息与预期不一致，可先记录网络、地址或交易哈希，再围绕陌生 NFT 可能是垃圾内容逐项排查，避免同时改变多个条件。
市场页面不是链上事实本身
市场或 DApp 对 NFT 的分类、地板价和展示属于服务层信息，链上所有权与授权状态应通过对应网络和合约核对。第三方页面的价格也不代表保证成交。 实际操作时，应把“市场页面不是链上事实本身”放回当前账户、网络与目标对象中理解，避免只根据界面颜色或按钮名称作判断。
涉及本主题的转账、签名或授权准备提交前，可以用这份清单做最后一次复核。
- 用网络、合约和 Token ID 识别 NFT
- 转移前核对目标地址
- 理解 operator 授权范围
- 陌生 NFT 不点击附带链接
- 链上所有权与市场展示分开判断
不要向任何人发送助记词、私钥或验证码。链上交易通常无法由钱包单方面撤回，第三方 DApp 与智能合约也可能存在独立风险。