確認網站來源
從可信書籤、已驗證的專案管道或官方資訊進入，逐字核對域名與憑證，不從陌生私訊連結開啟。
Web3 探索
DApp 探索
連接鏈上應用前，先確認網站來源、連接網路與簽名目的；任何網頁都不應要求提供助記詞或私鑰。
連接流程
每次連接都從來源驗證開始
選擇正確網路
確認 DApp 支援的網路與目前錢包網路一致，切換前查看鏈 ID、費用資產與合約部署位置。
閱讀連接提示
單純連接通常不等同於資產授權，但仍應確認正在連接的網站與帳戶，不讓陌生頁面長期保持連接。
理解簽名內容
分辨登入訊息、代幣授權與鏈上交易，查看金額、合約、目標地址、資料欄位與可能產生的費用。
完成後檢查
關閉不再使用的連接，查閱交易結果，並定期檢查仍有效的代幣授權與合約權限。
高風險訊號
- 要求輸入助記詞、私鑰、Keystore 或驗證碼
- 域名拼寫相似，但來源無法驗證
- 簽名內容與頁面描述不一致
- 要求授予不合理的無限額度
- 透過遠端控制或螢幕共享引導操作
簽名前的三個問題
這次簽名是為了登入、授權還是轉移資產？簽名對象與合約地址是否能從可信來源核對？授權額度、資產種類與有效範圍是否符合實際需要？若其中一項無法理解，應取消並重新查證。
了解授權管理