安全連接流程
- 從已確認來源開啟 DApp，檢查網域拼寫與連線狀態。
- 確認目前錢包網路與 DApp 支援網路一致。
- 閱讀連接提示，辨識是否只是查看地址或要求後續授權。
- 簽名前核對合約、資產、金額與操作目的。
- 操作完成後，視需要中斷連接並檢查授權。
登入簽名、授權與交易簽名
登入簽名多用於證明地址控制權，但仍需閱讀訊息內容與網域。代幣授權可能讓合約在指定額度內使用資產；交易簽名則可能直接改變鏈上狀態。不要因畫面只顯示「簽名」就忽略具體文字與合約影響。
任何要求在網頁輸入助記詞、私鑰、Keystore 或驗證碼的 DApp 都應立即停止使用。
釣魚與惡意合約辨識
- 警惕相似拼寫、短網址與不尋常跳轉
- 不要依搜尋廣告或陌生私訊直接連接錢包
- 對無限授權、批量簽名與看不懂的資料保持警覺
- 使用後定期檢查並取消不必要授權