連接、簽名、授權與交易不是同一件事
連接錢包通常只分享公開地址；登入簽名可用來證明帳戶控制權；代幣授權允許合約在額度內使用資產；交易簽名則可能立即改變鏈上狀態。
確認前應查看請求網路、合約、代幣、額度、接收方與方法。看不懂的十六進位資料、無法解釋的批次交易或與頁面目的不一致的請求，應取消。
- 核對 DApp 網域與合約地址
- 確認授權額度是否符合實際需要
- 區分訊息簽名與鏈上交易
- 完成使用後檢查是否仍需保留
請求對照
快速辨識常見互動
| 互動 | 可能效果 | 主要核對 |
|---|---|---|
| 連接錢包 | 網站讀取公開地址與網路 | 網域、帳戶、網路 |
| 登入簽名 | 證明地址控制權或建立工作階段 | 訊息內容、網域、有效期限 |
| 代幣授權 | 允許合約使用指定代幣額度 | 合約、資產、額度、期限 |
| 交易簽名 | 轉帳或執行合約方法 | 接收方、金額、方法、Gas |
定期檢查
四步整理現有授權
選擇網路
授權存在於特定區塊鏈，需逐條網路檢查。
辨識合約
比較合約地址、DApp 名稱與過往使用情境。
評估額度
對不再使用、來源不明或額度過大的權限優先處理。
鏈上取消
確認取消交易內容，完成後再次查詢結果。
警惕看似免費的簽名請求
部分惡意簽名可能不立即顯示 Gas，卻可建立後續可使用的授權或訂單。即使畫面顯示「登入、驗證或領取」，仍應閱讀完整訊息與有效範圍。
延伸閱讀
繼續了解相關服務
依照目前的操作情境，前往相關說明頁面查看更多核對方式與安全提醒。