TokenPocket

DApp 探索

DApp 讓錢包可以與鏈上應用互動,但每次連接、簽名、授權與交易都有不同含義。TokenPocket 建議把「確認網站來源、確認網路、閱讀內容、檢查權限」放在每次互動之前,並拒絕任何要求提交助記詞或私鑰的頁面。

TokenPocket DApp 探索與鏈上應用連接

連接流程

從可信來源進入 DApp,確認網域後再連接錢包;連接時檢查 DApp 要求的網路與目前錢包網路是否一致。

  • 確認網址與來源
  • 確認連接網路
  • 只連接實際需要的帳戶

簽名內容

簽名可能用於登入、授權或執行交易。看到簽名視窗時應閱讀完整訊息,確認資產、合約與動作符合預期。

  • 分辨登入與交易簽名
  • 檢查合約與操作內容
  • 不簽署無法理解的訊息

合約權限

代幣授權可能讓合約在一定條件下使用資產。核對額度、代幣與合約來源,長期不用的授權應考慮取消。

  • 檢查授權額度
  • 留意無限授權
  • 定期整理不必要權限

釣魚識別

假冒網站可能使用相似網域、搜尋廣告或私訊連結誘導操作。任何要求輸入助記詞、私鑰或驗證碼的頁面都應立即關閉。

  • 不從陌生連結進入
  • 核對網域拼寫
  • 不提交敏感資料

在下一次鏈上操作前多做一次核對

無論是轉帳、DApp 連接、授權或兌換,都請確認來源、網路、地址、金額、費用與權限範圍,並自行妥善保管助記詞與私鑰。

立即下載