DApp 連接指南

連接錢包前先確認網站來源，簽名或授權前再確認網路、內容與合約對象。

連接前確認網站真實性

釣魚網站常透過相似網域、廣告連結、假客服訊息或社群私訊引導使用者連接錢包。建議從已核對的官方入口進入，逐字確認網域拼寫，並留意瀏覽器是否出現異常跳轉。

連接通常只讓 DApp 讀取公開地址，但後續簽名、交易與授權是不同層級的操作。每次彈出請求時都要重新閱讀，不應因已連接便連續確認。

確認 DApp 支援的網路與錢包目前網路一致。

若有多個帳戶，確認連接的是預期地址。

區分登入簽名、訊息簽名與鏈上交易。

查看合約地址、方法、資產與網路費用。

不再使用時斷開連接並檢查授權。

若網站以「帳戶異常」、「立即驗證」或「限時領取」要求快速簽名，應先中止。看不懂的十六進位內容、無限額授權或要求轉移所有資產都需要額外警惕。

以時間壓力阻止使用者核對資訊。

要求輸入助記詞、私鑰或驗證碼。

授權對象、額度或代幣與實際需求不符。

要求安裝軟體或分享螢幕代為處理。

錢包連接應視為暫時互動，而不是對網站或合約的永久信任。定期檢查已連接站點與合約授權，對不再使用的權限進行取消。

TokenPocket

所有鏈上說明保持中立，請依自身情況評估網路、技術、合約與操作風險。