連接 DApp 的基本流程
確認完整網域
從可信來源進入，檢查拼寫、憑證與網址列，不因搜尋廣告或私訊連結直接操作。
選擇帳戶與網路
只連接需要使用的帳戶，確認 DApp 支援目前鏈別與資產。
閱讀簽名內容
分辨連接、登入、授權與交易簽名，不理解用途時先取消。
完成後檢查授權
查看仍有效的代幣與合約權限，移除不再使用的授權。
Web3 探索
DApp 探索
每次連接都先確認來源、網路與帳戶，每次簽名都先理解用途與權限。
來源與合約風險
鏈上應用可能要求錢包連接、簽名訊息、授權代幣或提交交易。每一種操作代表的權限不同，不能因為介面看起來熟悉便直接確認。遇到陌生合約、無限授權、模糊交易內容或要求提供助記詞與私鑰的網站，應立即停止。
釣魚辨識清單
- 網址拼寫是否正確
- 來源是否可獨立驗證
- 連接網路是否符合用途
- 合約地址是否一致
- 簽名內容是否清楚可讀
- 是否索取不應提供的資料