連接流程
從可信來源進入 DApp，核對完整域名與憑證，確認連接的錢包帳戶及網路。連接本身不等於授權轉出資產，但後續簽名可能產生不同權限。
讀懂簽名內容
登入簽名通常用於證明地址控制權，交易簽名則可能改變鏈上狀態。看到轉帳、批准、設定代理或高額授權等內容時，應特別審慎。
合約權限清單
- 授權的是哪一種資產
- 合約地址是否正確
- 額度是否合理或為無限額度
- 是否可在使用後取消
釣魚網站識別
假冒網站常使用相近拼寫、廣告連結或緊急訊息誘導操作。任何要求輸入助記詞、私鑰、驗證碼或 Keystore 的頁面都應立即停止。