確認來源與目前帳戶
從可信來源進入 DApp，核對網域拼寫與安全連線，選擇正確帳戶與網路。連接錢包通常只建立網站與帳戶之間的會話，不代表每個後續請求都可以直接確認。
- 核對網址與網域拼寫
- 選擇正確帳戶與網路
- 查看網站要求的連接範圍
- 不向頁面提交助記詞或私鑰
重點說明
以清楚步驟完成核對與操作
以下內容依照實際使用情境整理，協助使用者理解功能、風險與責任邊界。
區分登入、授權與交易
登入簽名可能用於證明帳戶控制權，代幣授權會允許合約在指定額度內操作資產，交易簽名則可能產生資產移動或合約執行。不同類型需要分別閱讀，不應只因網站熟悉就直接確認。
- 確認簽名用途與訊息內容
- 核對合約地址與操作對象
- 辨識代幣授權額度
- 對空白或難以理解的簽名保持警覺
陌生合約與假冒頁面是常見來源
釣魚網站可能仿冒介面、製造緊急提示或要求重新驗證。若頁面要求輸入助記詞、私鑰、驗證碼，或要求安裝遠端控制軟體，應立即停止。完成使用後可中斷連接並檢查授權。
- 避免點擊來源不明的促銷連結
- 不因倒數或緊急訊息匆忙簽名
- 定期取消不必要授權
- 發現異常時先中止連接