連接流程
- 從可信來源進入 DApp，核對完整網域。
- 確認錢包目前網路與應用支援網路一致。
- 只授權必要帳戶，避免同時暴露不相關地址。
- 閱讀連接後出現的每一次簽名或交易內容。
辨識簽名類型
登入簽名
通常用於證明地址控制權，但仍需確認訊息內容與網域。
交易簽名
可能轉移資產、執行合約或支付網路費用。
代幣授權
允許合約使用特定代幣，應查看額度與期限。
釣魚與陌生合約
假冒網站可能複製外觀、使用相似網域或透過廣告與私訊導流。不要向任何 DApp 提交助記詞或私鑰。遇到看不懂的合約方法、要求無限額度授權或資產流向不清楚的交易時，應停止並重新核實。
連接後的整理
完成使用後，可中斷網站連接並檢查代幣授權與合約權限。中斷連接不一定等同取消鏈上授權，仍需在授權管理中確認並處理不再需要的權限。