從可信來源進入應用
使用收藏、官方公告或經驗證的來源進入 DApp，逐字核對域名與憑證。連接錢包時確認目前帳戶和網路，若應用要求切換網路，應先理解原因與鏈別資訊。
- 核對域名拼寫
- 確認目前帳戶
- 檢查連接網路
- 拒絕輸入助記詞或私鑰
不同簽名可能代表不同結果
登入簽名通常用於證明地址控制權，交易簽名則可能轉移資產、呼叫合約或授予權限。不要只看按鈕名稱，應閱讀完整訊息、資產、數量、合約與 Gas 資訊。
- 辨識登入簽名
- 查看交易接收方
- 確認資產與數量
- 理解合約呼叫
陌生合約與急迫訊息需要更高警覺
假冒空投、客服或活動頁面常以限時、補償或帳戶異常為由催促連接。遇到無法理解的資料、過度授權或要求遠端操作時，應立即中止。
- 不點擊陌生短連結
- 不接受不明合約
- 不在壓力下簽名
- 操作後檢查授權