DApp 探索

連接鏈上應用前,先確認網域、網路與簽名目的

DApp 能提供交易、遊戲、社交、收藏與其他鏈上服務,但每次連接和簽名都需要由使用者自行判斷來源與權限。

TokenPocket DApp 連接與探索介面
連接流程

從可信來源進入,再確認目前網路

輸入或開啟 DApp 網址時,仔細檢查網域拼寫、頁面憑證與來源公告。連接錢包後,只向應用公開必要的地址資訊,並確認目前選擇的網路與要使用的服務一致。

連接本身通常不會直接轉出資產,但後續簽名可能代表登入、授權代幣、建立訂單或執行交易。不要把所有簽名都視為相同操作。

了解授權類型
風險提示

出現這些情況時先停止操作

要求輸入助記詞

正常的 DApp 連接不需要在網頁輸入助記詞、私鑰、Keystore 或驗證碼。

簽名內容無法理解

若文字、合約或權限與目前操作不符,不要為了繼續流程而直接確認。

網域與來源不一致

相似拼寫、陌生子網域、私訊連結與搜尋廣告都可能導向假冒頁面。

授權清單

每次確認前閱讀四項資訊

  • 授權的是哪一種代幣或資產
  • 合約地址是否與官方資訊一致
  • 額度是指定數量還是無限額度
  • 權限是否與目前目的相符
使用後管理

定期取消不需要的授權

完成使用後,可檢查錢包地址對各合約的權限。對不再使用、來源不明或額度過高的授權,評估取消以降低後續風險。