連接流程
開啟 DApp 後，先核對網址拼寫、來源與目前連接網路，再選擇錢包連接。連接本身不代表必須授權資產，但後續簽名或交易可能改變權限與鏈上狀態。
- 使用收藏或可信來源進入
- 確認連接的地址與網路
- 不在網頁輸入助記詞或私鑰
閱讀簽名內容
登入簽名常用於證明地址控制權，交易簽名則可能觸發轉帳、合約互動或權限變更。任何簽名都應閱讀請求來源、文字內容、資產、數量與合約地址。
- 看清楚簽名目的
- 拒絕空白或無法理解的請求
- 遇到陌生提示先離開頁面
合約權限
代幣授權可能允許合約在指定範圍內使用資產。應理解授權額度、有效範圍與使用目的，避免對來源不明的合約給予過大權限。
- 優先使用必要額度
- 定期檢查既有授權
- 不再使用時主動取消
釣魚識別
假冒網站常透過相似域名、搜尋廣告、社群私訊或假客服引導連接錢包。任何要求提供助記詞、私鑰、驗證碼或遠端控制的內容都不應繼續。
- 核對域名每一個字元
- 不點擊陌生短連結
- 官方人員不會索取敏感資料
繼續了解 TokenPocket
依照目前需求查看相關說明，並在每次鏈上操作前核對來源、網路、地址、金額、費用與授權內容。