連接流程
從可信來源進入 DApp，核對完整網域與頁面憑證，再選擇連接錢包。連接後先確認顯示的帳戶與網路是否正確，不因頁面提示催促而立即簽名。
單純連接通常用於讓 DApp 讀取公開地址，但後續簽名、授權或交易可能建立鏈上權限。每一個彈窗都應視為獨立操作閱讀。
- 確認來源與網域
- 檢查帳戶及網路
- 逐一閱讀每次請求
簽名內容
登入簽名可能用於證明地址控制權，交易簽名則可能轉移資產或呼叫合約。若內容模糊、顯示不可讀資料或與目前操作不符，應取消並離開頁面。
不要因對方聲稱是驗證、空投、修復或客服流程就放鬆警覺。任何要求輸入助記詞、私鑰或驗證碼的網站都不應繼續。
- 區分登入簽名與交易簽名
- 確認金額、接收地址與合約
- 拒絕不明或無法解讀的內容
合約權限與釣魚識別
代幣授權可能允許合約在特定額度內使用資產。無限授權雖可減少重複確認，但也會擴大合約風險範圍。使用後可定期檢查並取消不再需要的權限。
釣魚網站常透過相似網域、搜尋廣告、假客服或社群私訊導流。請從已確認的官方來源進入，避免點擊陌生訊息中的緊急連結。
- 檢查授權額度
- 核對合約來源
- 取消不再使用的權限