確認網站來源
檢查完整網域、拼寫與瀏覽器提示，優先透過書籤或可信來源進入，不從陌生訊息直接開啟短連結。
鏈上應用使用指南
DApp 探索
DApp 連接會讓網站讀取公開地址並提出簽名或交易請求。連接不等於授權全部資產，但後續簽名可能產生權限或交易效果，因此每一步都需要閱讀。
來源確認檢查完整網域
網路檢查確認目前連接環境
簽名閱讀理解請求內容與效果
連接流程
從開啟網站到完成互動
選擇帳戶與網路
確認 DApp 所需的網路與錢包目前網路一致，並選擇預期使用的公開地址，避免誤用其他帳戶。
閱讀連接與簽名內容
區分單純連接、登入簽名、代幣授權與鏈上交易。對不清楚的資料、金額或合約地址不要直接確認。
完成後檢查授權
若曾授予代幣或合約權限，使用完成後可查看授權額度並取消不再需要的權限。
高風險訊號
- 要求輸入助記詞、私鑰、驗證碼或 Keystore
- 網域與官方名稱相似但拼寫不同
- 簽名內容包含不明地址或無限額度
- 要求關閉安全軟體或啟用遠端控制
簽名前的最後確認
核對帳戶、網路、合約地址、代幣、數量、授權額度與網路費用。TokenPocket 官方人員不會要求您透過簽名來驗證助記詞或恢復資產。
了解授權類型 →