確認完整域名
注意相似字母、額外子網域、可疑跳轉與假冒搜尋結果，優先使用已核對的書籤。
連接流程
四步確認 DApp 來源與操作內容
檢查連接網路
確認 DApp 所需網路與錢包目前網路一致，不隨意添加來源不明的網路參數。
閱讀簽名內容
區分登入、授權、交易與資產轉移，核對合約、數量、費用及權限範圍。
保留鏈上記錄
完成後查看交易雜湊與授權狀態，定期取消已不再使用的權限。
常見風險
- 假冒網站要求重新驗證錢包或輸入助記詞。
- 陌生合約要求無限額度授權。
- 簽名內容與畫面說明不一致。
- 遠端控制軟體引導使用者確認交易。
授權清單
- 合約地址可否驗證
- 授權資產是否正確
- 額度是否符合用途
- 是否包含資產轉移
- 目前網路是否一致
- 完成後是否需要取消
敏感資料邊界
任何正常的 DApp 連接都不需要使用者向網頁提交助記詞或私鑰。遇到要求輸入敏感資料、安裝陌生程式或開啟遠端控制的情況，請停止操作。