連接流程
從可信來源進入 DApp,先核對完整域名與網站用途,再選擇需要連接的帳戶與網路。連接只代表網站可以看到公開地址,不應要求使用者輸入助記詞、私鑰、Keystore 或驗證碼。
- 確認官方來源與完整域名
- 核對目前連接網路
- 只連接需要使用的帳戶
- 拒絕索取敏感資料的網頁
從可信來源進入 DApp,先核對完整域名與網站用途,再選擇需要連接的帳戶與網路。連接只代表網站可以看到公開地址,不應要求使用者輸入助記詞、私鑰、Keystore 或驗證碼。
簽名可能用於登入、確認訊息、授權代幣或送出交易。使用者應分辨請求類型,核對合約地址、數量、接收方與權限範圍。看不懂或來源不明的請求不應直接確認。
假冒網站可能使用相近拼字、廣告連結或偽造客服引導。進入網站後仍需檢查域名、瀏覽器提示與請求內容;陌生合約即使畫面設計正常,也可能要求過高權限。