連接流程
從可信來源進入 DApp，確認完整域名後再選擇錢包與網路。連接通常只讓網站讀取公開地址，但後續操作可能需要簽名或交易，應逐步判斷。
- 核對域名拼寫與憑證
- 確認連接網路是否正確
- 完成使用後可中斷連接
簽名內容
登入簽名、訊息簽名、代幣授權與鏈上交易具有不同影響。看到十六進位資料、無法理解的文字或異常權限時，請停止操作並查明用途。
- 辨識登入與交易簽名
- 確認金額、接收方與合約
- 拒絕空白或不明內容
合約權限
部分 DApp 需要代幣授權才能執行交換、質押或其他操作。授權額度可能高於本次使用數量，使用者應檢查額度、資產與合約地址。
- 避免不必要的無限授權
- 定期取消閒置權限
- 只與已核實的合約互動
釣魚識別
假冒網站可能使用相似字母、縮短網址、搜尋廣告或社群私訊引導使用者連接錢包。任何要求輸入助記詞、私鑰或驗證碼的頁面都不應繼續。
- 從官方收藏或可信來源進入
- 不要安裝陌生擴充功能
- 警惕遠端控制與螢幕共享
進行任何轉帳、授權、兌換或跨鏈操作前，請自行核對地址、網路、金額、費用與授權內容。TokenPocket 官方人員不會索取助記詞或私鑰。