確認網站真實性
從已確認的官方入口進入 DApp,核對完整網域、拼字、連線狀態與公告來源。搜尋廣告、陌生訊息與社群回覆中的連結可能被仿冒。
不要因頁面設計相似、出現知名標誌或有人催促就放鬆警覺。遇到重新輸入助記詞、下載不明工具或開啟遠端控制的要求,應立即離開。
選擇正確網路
DApp 通常只在特定網路上提供功能。連接前確認目前錢包網路、應用支援鏈與預計使用的資產是否一致。
網路切換請求也應閱讀內容,避免在不理解的鏈上進行授權或交易。若資產需要跨鏈,先了解橋接來源與到帳形式。
閱讀簽名內容
訊息簽名可能用於登入、驗證或建立授權意圖;交易簽名則可能產生鏈上結果。簽名前應查看請求來源、內容、有效期限與可能影響。
對無法理解的十六進位內容、Permit 類授權、資產轉移或合約呼叫保持警覺。不要因簽名顯示零費用就認為沒有風險。
中斷連接與後續檢查
完成使用後可中斷網站連接,但中斷連接不等於撤銷已授予的鏈上權限。仍需到授權管理中檢查對象、資產與額度。
定期整理不再使用的網站與授權,並查看近期交易。若發現異常,先停止新的簽名或轉帳,再確認裝置、入口與授權狀態。
連接、簽名與授權不同中斷 DApp 連接不會自動取消鏈上合約授權;請分別檢查錢包連接狀態與已生效權限。
