錢包連接
清楚顯示目前網路、使用地址與斷開方式，不將連接誤導為授權或交易。
把每種互動效果說明清楚
連接、簽名、授權與交易應有清楚區分，並提供可理解的取消與錯誤處理路徑。
DApp 適配
對每一種簽名與合約操作提供用途說明，避免使用者只看見模糊的確認提示。
網路資料
鏈識別、RPC、瀏覽器、原生代幣與合約資訊應來自可靠來源。
安全互動
最小化授權額度，避免要求備份資料，對高風險操作提供明確核對與取消路徑。
規劃錢包連接與適配
- 列出支援網路、合約與預期流程。
- 將連接、登入、授權與交易分步呈現。
- 送出前顯示資產、金額、合約與費用。
- 提供中斷連接與取消操作方式。
- 測試錯誤網路、拒絕簽名與交易失敗。
送出之前再次確認
- 目前使用的是哪一個網路
- 地址、合約與操作對象是否正確
- 金額、費用與授權範圍是否清楚
- 確認後會產生什麼鏈上效果
不索取敏感資料
任何接入流程都不應要求使用者提交助記詞、私鑰、Keystore 或驗證碼。
開發設計核對
| 範圍 | 建議 | 避免 |
|---|---|---|
| 連接介面 | 清楚顯示地址、網路與斷開方式 | 把連接描述成自動授權 |
| 簽名提示 | 說明用途、內容與可能效果 | 只顯示模糊的立即確認 |
| 授權額度 | 依實際需求設定並提供管理入口 | 預設要求不必要的無限授權 |
| 錯誤處理 | 提供交易哈希與可理解狀態 | 失敗後誘導重複送出 |