核對網站入口
從可信來源開啟網站,逐字確認網域與憑證提示,不透過陌生私訊、搜尋廣告或短網址直接進入。
DApp 連接只是建立互動通道;後續的訊息簽名、交易與代幣授權都需要分別閱讀和判斷。

從可信來源開啟網站,逐字確認網域與憑證提示,不透過陌生私訊、搜尋廣告或短網址直接進入。
確認目前連接的錢包帳戶和區塊鏈網路符合使用情境,避免在錯誤網路簽署請求。
一般連接通常不等於轉移資產,但網站後續可能提出簽名、交易或授權,仍需逐筆判斷。
確認請求目的、合約地址、代幣、數量、授權額度與費用,不理解時不要確認。
可用於證明地址控制權或登入服務,但簽名內容仍可能包含授權意圖。應確認文字、人類可讀內容、網域與有效期限。
會在鏈上執行資產轉移或合約操作。確認接收地址、合約方法、數量、Gas 與網路後再送出。
允許合約在特定範圍內操作代幣。應核對被授權合約、代幣種類、額度和用途,避免無限或不必要權限。
錢包可以連接到不同網站,技術上能連接不代表內容經過 TokenPocket 審核。請自行核對網站、合約和授權範圍,並在可疑情況下取消操作。任何 DApp 都不需要使用者把助記詞或私鑰提交給網頁。