連接 DApp 前先確認來源
DApp 連接通常只讓網站讀取公開地址與目前網路，不應要求輸入助記詞、私鑰、裝置密碼或驗證碼。進入服務前，先核對完整域名、連結來源、網站憑證與專案公開資訊。避免從陌生私訊、搜尋廣告或相似拼字域名直接連接錢包。
- 確認網站域名與來源。
- 選擇正確的連接網路。
- 閱讀錢包彈窗中的帳戶與權限。
- 不使用時中斷連接並檢查授權。
分辨登入簽名、交易簽名與授權
登入簽名常用於證明地址控制權，交易簽名會改變鏈上狀態或轉移資產，代幣授權則可能讓合約在一定額度內使用資產。三者用途不同，風險也不同。簽名前應閱讀完整內容、合約地址、目標網路、資產與金額，對看不懂或與預期不符的請求選擇拒絕。
常見風險
相似域名
使用字母替換、額外符號或子網域偽裝成官方網站。
惡意授權
要求過高額度、無限期限或與功能無關的代幣權限。
盲簽內容
簽名資訊不完整、難以閱讀或要求快速確認，應停止操作。
連接後的檢查
- 中斷不再使用的網站連接
- 查看代幣授權額度與合約地址
- 取消陌生或不再需要的權限
- 定期檢查地址中的異常交易
安全原則：任何 DApp、客服或專案方都不需要取得助記詞或私鑰才能提供一般支援。