常見風險訊號
- 網域拼寫與正式名稱相近但不一致
- 要求輸入助記詞、私鑰或驗證碼
- 以限時、空投或帳戶異常催促操作
- 簽名內容與頁面描述不相符
- 要求無限額代幣授權
- 合約地址與可信資料不一致
連接流程
五個步驟檢查 DApp 互動
- 從可信來源進入
使用已核對的官方網址或可信收藏，逐字確認網域名稱。 - 查看目前網路與帳戶
確認 DApp 支援所選網路，並避免誤用存有重要資產的帳戶。 - 理解連接要求
單純顯示帳戶通常不會移轉資產，但後續簽名需要逐次判斷。 - 閱讀完整簽名內容
辨識登入簽名、代幣授權、合約交易與資產轉移等不同類型。 - 完成後檢查授權
定期查看合約權限，取消不再使用或來源不明的代幣授權。
敏感資訊不屬於 DApp 連接流程
正常的錢包連接不需要使用者向網頁提交助記詞、私鑰、Keystore 或裝置驗證碼。任何出現此類要求的頁面都應立即關閉，並檢查裝置是否已安裝不明擴充功能或遠端控制軟體。
查看安全中心登入簽名與交易簽名有何不同？
登入簽名通常用於證明使用者控制某個地址，理論上不直接產生鏈上資產轉移；但若訊息內容包含其他權限、可重放資料或陌生網域，仍應謹慎。交易簽名則可能提交合約互動、代幣授權、NFT 轉移或資產發送，會產生鏈上結果與網路費用。
簽名前應查看合約地址、呼叫內容、資產數量、接收方、授權額度與網路。若錢包只能顯示不完整資料，可先停止並使用可信工具進一步核對。