DApp 連接不等於所有操作都已獲得同意
連接錢包通常只是讓網站讀取公開地址與目前網路；後續的登入簽名、代幣授權、合約互動或資產轉移會另行顯示確認。每次簽名都應視為獨立操作重新閱讀。
- 從可信來源開啟網站並核對完整域名
- 確認錢包連接的帳戶與網路
- 區分登入簽名、授權與交易簽名
- 完成使用後可中斷連接並檢查授權
風險提示
簽名前先看懂請求內容
網站來源
仿冒網站可能使用相似拼寫、搜尋廣告或社群私訊吸引使用者。書籤常用網址，避免只憑頁面外觀判斷。
簽名內容
檢查訊息、資產、額度、接收地址與合約。看不懂內容或與當前目的不符時，不要繼續。
陌生合約
不因免費資產、空投或限時提示就與未知合約互動。先確認專案來源、合約地址與公開說明。
敏感資料
正常 DApp 連接不需要在網頁輸入助記詞、私鑰、Keystore 或裝置驗證碼。遇到此類要求應立即離開。