DApp 探索

連接 DApp 前先確認來源,簽名之前先理解內容

Web3 應用可透過錢包連接地址並請求簽名或交易。每次互動都應由使用者判斷用途與權限,不向任何網頁提交助記詞或私鑰。

TokenPocket DApp 探索與連接介面
連接流程

四個步驟完成基本風險檢查

  1. 確認完整網域與來源。避免從陌生訊息、搜尋廣告或相似拼字連結直接進入重要 DApp。
  2. 查看目前網路。DApp 與錢包應處於相符網路,若要求切換鏈,先核對名稱與用途。
  3. 閱讀簽名或交易內容。辨識只是登入驗證,還是會發送交易、轉移資產或授予合約權限。
  4. 完成後檢查授權。不再使用的 DApp 可斷開連接,涉及代幣授權時定期查看是否仍有必要保留。

常見釣魚跡象

  • 要求輸入助記詞、私鑰或驗證碼
  • 用限時、補償、空投等話術催促簽名
  • 網域拼字與熟悉網站極度相似
  • 連接後立即要求高額或無限授權
  • 要求開啟遠端控制或分享敏感畫面

授權與簽名清單

簽名不一定會直接轉出資產,但也不代表一定無風險。閱讀簽名原文、網路、合約地址與授權範圍,對看不懂的內容保留拒絕的權利。