DApp 探索

連接 DApp 之前先確認來源與網路,簽名前讀懂請求內容,讓每一次鏈上互動都建立在明確資訊上。

連接流程

確認來源,再連接錢包

從收藏、可信官方資訊或已確認來源進入 DApp,避免透過陌生廣告、私訊或短網址直接連接。打開網站後,先確認完整網域名稱與憑證狀態,再檢查錢包目前所在網路。若網站要求切換網路,應確認其用途與你預期的操作一致。

單純連接通常用於讓 DApp 讀取公開地址或建立會話,不應要求在網頁輸入助記詞、私鑰或驗證碼。任何以「同步」「恢復」「驗證」為由索取這些資訊的頁面,都應停止使用。

TokenPocket DApp 連接與探索示意

簽名前要讀什麼?

  • 這是登入簽名、訊息簽名,還是鏈上交易
  • 要求操作的合約地址與目標是否符合預期
  • 涉及哪一種資產、多少金額或多少授權額度
  • 是否包含 Permit、代理操作或其他高權限內容
  • 目前網路是否與 DApp 實際功能一致

辨識釣魚與陌生合約

釣魚頁面可能仿造介面、使用近似域名或以限時活動製造緊迫感。不要因為網站外觀相似就忽略網域與簽名內容。若請求與你剛才點擊的功能無關、要求授權大量資產,或反覆彈出未知簽名,應關閉連接並檢查既有授權。

重要提醒:TokenPocket 不會要求你把助記詞或私鑰輸入 DApp 網頁。若要恢復錢包,請只在可信且明確的錢包流程中操作。
了解授權管理查看安全中心

以清楚資訊完成每一步操作

無論是轉帳、連接 DApp、切換網路或管理授權,都請自行核對地址、網路、金額、費用與權限內容,並妥善保存助記詞與私鑰。

立即下載