來源確認
從可信來源進入網站，逐字核對完整域名與憑證，不依賴相似圖示、廣告標題或縮短網址。
連接前確認，簽名前閱讀
任何要求提交助記詞、私鑰、驗證碼或 Keystore 的頁面都應立即停止操作。
連接流程
確認錢包目前網路與 DApp 支援網路一致，連接後仍需逐次核准簽名或交易。
簽名內容
登入簽名、訊息簽名、代幣授權與鏈上交易的效果不同，不理解內容時不要確認。
釣魚識別
陌生客服不能代替使用者操作，任何索取敏感備份資料的要求都應拒絕。
安全連接 DApp
- 確認網站來源、完整域名與憑證。
- 查看 DApp 支援的網路並核對鏈名稱。
- 連接後先閱讀權限範圍。
- 核對合約、代幣、數量、費用與效果。
- 完成後中斷連接並檢查授權。
送出之前再次確認
- 目前使用的是哪一個網路
- 地址、合約與操作對象是否正確
- 金額、費用與授權範圍是否清楚
- 確認後會產生什麼鏈上效果
不輸入備份資料
正常的 DApp 連接與簽名不需要助記詞或私鑰。遇到索取敏感資料的頁面應立即離開。
常見互動類型
| 類型 | 可能效果 | 核對重點 |
|---|---|---|
| 連接錢包 | 讓 DApp 讀取公開地址等資訊 | 網站來源與連接網路 |
| 登入簽名 | 證明目前地址控制權 | 訊息、域名與有效期限 |
| 代幣授權 | 允許合約在額度內使用代幣 | 合約、資產、額度與期限 |
| 交易簽名 | 送出鏈上交易並支付費用 | 接收方、金額、網路與 Gas |