陌生合約
看不懂合約來源、資產影響或授權內容時，不要因時間壓力或獎勵提示匆忙確認。
連接流程
從來源確認開始，不在陌生頁面交出敏感資訊
進入 DApp 前先核對網域與來源，避免從陌生私訊、搜尋廣告或縮網址直接進入。連接錢包後，確認目前網路是否與服務需求一致；遇到簽名時閱讀內容與資產影響，不因介面看似熟悉就快速確認。
- 核對網站網域與來源
- 確認目前錢包網路
- 閱讀簽名內容與預期行為
- 辨識代幣授權與交易簽名
- 不向網頁提交助記詞或私鑰
風險提示
常見警訊值得先停下來核實
敏感資訊要求
任何網頁若要求輸入助記詞、私鑰或驗證碼，都應停止操作並重新確認服務真實性。
高額或無限授權
授權額度過大會擴大可動用範圍。確認資產、合約與額度，使用後可取消不需要的權限。