網站來源
從可信管道開啟應用,仔細核對域名拼寫與憑證狀態。
每一次連接與簽名,都先確認來源、網路與權限內容。
DApp 可提供交易、借貸、遊戲、收藏與其他鏈上服務,但不同應用的合約、權限與風險並不相同。連接前先核對網站域名與來源,確認目前錢包網路符合應用要求。簽名時應辨識這是登入訊息、代幣授權還是實際交易,並查看可能產生的資產變化。

依照實際使用情境整理必要概念,操作前先看懂,再決定是否繼續。
從可信管道開啟應用,仔細核對域名拼寫與憑證狀態。
確認 DApp 所需網路與錢包目前選擇的鏈一致。
閱讀訊息、合約、資產、數量與權限,不理解時不要確認。
對新合約、空投連結與要求緊急操作的頁面保持警覺。
正規 DApp 不需要使用者在網頁中提交助記詞或私鑰。
完成操作後可中斷連接,並查看是否留下不必要的代幣授權。
避免從陌生私訊、廣告或不明短連結直接進入 DApp。
依照應用支援情況選擇網路,查看費用資產是否足夠。
確認帳戶、網路、合約與資產變化,不跳過重要內容。
檢視代幣授權與合約權限,取消不再需要的項目。
任何要求在網頁輸入助記詞、私鑰、驗證碼或 Keystore 的頁面都應立即離開。