DApp 連接流程
- 從可信來源確認官方網站，不透過陌生私訊或縮短網址直接開啟。
- 核對網址拼字、憑證與頁面內容，避免外觀相似的釣魚網站。
- 選擇正確網路與帳戶，確認 DApp 是否真的需要目前顯示的權限。
- 閱讀每一次簽名或交易內容，再決定是否確認。
網站真實性確認
釣魚網站可能複製品牌視覺、介面與文案，但網址、合約與互動內容並不相同。不要只依搜尋排名、廣告或社群留言判斷入口，應交叉核對官方公告、已保存書籤與專案公開資訊。
高風險訊號：要求輸入助記詞、私鑰、Keystore、驗證碼，或宣稱需要遠端控制才能完成驗證。
簽名內容與網路選擇
登入簽名
通常用於證明地址控制權，但仍應閱讀訊息內容與來源網域。
交易簽名
可能轉移資產或呼叫合約，需核對接收地址、金額、網路與費用。
資產授權
允許合約操作特定代幣，需確認對象、額度與範圍。
網路切換
切換後餘額、費用與合約地址可能不同，應重新核對。
風險識別
陌生空投、急迫倒數、保證獲利、要求先授權再解鎖資產，或與目前操作目的無關的無限額授權，都應提高警覺。遇到不理解的簽名內容時，先拒絕並離開頁面，再查找可信說明。