連接只是開始，真正風險常在後續請求
連接 DApp 通常會讓網站讀取公開地址與目前網路。接著出現的訊息簽名、代幣授權、合約互動或資產轉移，才可能改變鏈上狀態。
不要因為網站畫面熟悉、搜尋排名靠前或社群訊息催促，就跳過網域和簽名檢查。若內容不清楚、金額異常或權限過大，應取消並離開。
- 核對網址拼寫與安全連線
- 確認連接帳戶及網路
- 閱讀簽名文字與合約方法
- 完成後可中斷連線並檢查授權
簽名類型
看懂請求，才能知道會發生什麼
登入簽名
用地址證明帳戶控制權，仍需檢查網域、訊息內容與有效期限。
代幣授權
允許合約使用一定額度的代幣；額度過大或無限授權需要特別謹慎。
交易簽名
可能轉移資產或執行合約，應核對接收方、金額、方法與網路費用。
安全流程
四步完成一次可信連接
確認來源
從官方書籤或可信文件進入，避免廣告與仿冒連結。
選擇網路
確認 DApp 支援網路與錢包目前鏈別一致。
閱讀請求
逐項查看地址、金額、授權額度與簽名文字。
事後檢查
中斷不再使用的連線，定期取消不必要授權。
警惕「驗證錢包」與「同步資產」話術
任何要求在網頁輸入助記詞或私鑰來驗證、修復、同步、領取空投或解鎖資產的流程，都可能是釣魚行為。官方支援不會要求這些敏感資料。
延伸閱讀
繼續了解相關服務
依照目前的操作情境，前往相關說明頁面查看更多核對方式與安全提醒。