確認官方來源
從已確認的官方網站、書籤或可信文件進入。
連接流程
從網站來源開始檢查
連接只代表建立互動通道，不等同於後續所有合約與簽名都可信。
核對連接網路
確認 DApp 所需鏈別與目前錢包網路一致。
閱讀簽名內容
辨識登入、訊息、交易簽名與代幣授權。
拒絕敏感資料要求
任何網頁都不應要求輸入助記詞或私鑰。
識別陌生合約
看不懂合約或操作目的時先拒絕並查證。
檢查授權額度
留意無限授權或遠高於本次需求的額度。
高風險訊號
相似域名、倒數催促、陌生合約與要求遠端控制，都是需要立即停止操作的訊號。
- 核對完整域名與網路
- 不點擊陌生私訊連結
- 不因獎勵或倒數急於確認
使用後整理
完成互動後，檢查代幣授權額度與合約權限。取消授權通常也需要支付網路費用。
- 斷開不再使用的連接
- 取消來源不明或過大權限
- 保存交易雜湊與合約地址
DApp 連接
先確認，再簽名
每次簽名都應與預期操作一致，不能只依網站按鈕文字判斷底層結果。
- 確認域名與連接網路
- 閱讀簽名與授權內容
- 不提交任何核心憑證