DApp 連接

連接網站前,先確認來源與請求

DApp 連接只是建立互動通道;後續的訊息簽名、交易與代幣授權都需要分別閱讀和判斷。

DApp 連接與智能合約互動介面
連接流程

從入口、網路到簽名逐步確認

核對網站入口

從可信來源開啟網站,逐字確認網域與憑證提示,不透過陌生私訊、搜尋廣告或短網址直接進入。

選擇帳戶與網路

確認目前連接的錢包帳戶和區塊鏈網路符合使用情境,避免在錯誤網路簽署請求。

閱讀連接提示

一般連接通常不等於轉移資產,但網站後續可能提出簽名、交易或授權,仍需逐筆判斷。

檢查每次請求

確認請求目的、合約地址、代幣、數量、授權額度與費用,不理解時不要確認。

簽名類型

登入簽名與鏈上交易並不相同

訊息簽名

可用於證明地址控制權或登入服務,但簽名內容仍可能包含授權意圖。應確認文字、人類可讀內容、網域與有效期限。

交易簽名

會在鏈上執行資產轉移或合約操作。確認接收地址、合約方法、數量、Gas 與網路後再送出。

代幣授權

允許合約在特定範圍內操作代幣。應核對被授權合約、代幣種類、額度和用途,避免無限或不必要權限。

可信操作習慣

  • 使用書籤或官方已驗證入口
  • 保持瀏覽器與裝置更新
  • 使用專門帳戶隔離不同風險情境
  • 定期斷開連接並檢查授權

需要立即停止的情況

  • 要求輸入助記詞或私鑰
  • 網站網址與品牌名稱不一致
  • 簽名內容空白、亂碼或無法理解
  • 授權資產與當前操作無關

不要以「連接成功」判斷網站可信

錢包可以連接到不同網站,技術上能連接不代表內容經過 TokenPocket 審核。請自行核對網站、合約和授權範圍,並在可疑情況下取消操作。任何 DApp 都不需要使用者把助記詞或私鑰提交給網頁。