連接流程
從可信來源進入 DApp，核對域名與網站內容後，再選擇錢包與連接網路。連接通常只代表允許網站讀取公開地址，不等於資產已被轉出；後續每一次簽名或交易仍需單獨確認。
簽名與權限
登入簽名、交易簽名、代幣授權與合約互動具有不同效果。確認時應閱讀資產、金額、合約地址、授權額度與網路資訊，不依賴彈窗上的簡短標題判斷。
釣魚識別
假冒網站常透過近似域名、搜尋廣告、社群私訊或緊急通知誘導操作。任何要求輸入助記詞、私鑰、驗證碼或 Keystore 的頁面都應立即關閉。對陌生合約與無限額度授權保持謹慎。
操作前檢查
- 確認目前網路、地址、資產與合約資訊
- 閱讀畫面中的金額、費用、滑點或授權範圍
- 不向任何人或網頁提交助記詞、私鑰與驗證碼
- 不熟悉的操作先停止，重新查閱相關說明
鏈上交易與授權通常需要由使用者自行簽名確認。資產轉出後往往無法由錢包單方面撤回，請在送出前再次核對。