網站真實性確認
從可信來源進入 DApp，核對完整網址、憑證與官方公告。搜尋結果、社群私訊、空投頁面與縮短連結都可能被仿冒，不應只依 Logo 或版面判斷。
DApp 連接
連接 DApp 前，先確認你正在與誰互動
DApp 連接通常只代表網站取得錢包地址與目前網路資訊，後續的簽名、交易與授權才會影響資產或權限。每一步都應分開閱讀與確認。
連接流程
選擇錢包與帳戶後，確認目前網路是否符合 DApp 要求。連接本身通常不等於資產轉出，但可能接續簽名或合約請求，因此不要連續快速確認。
簽名內容
訊息簽名可能用於登入、驗證或合約授權。應閱讀可見內容、來源網域與操作目的，遇到無法理解、要求大額授權或包含陌生合約時應拒絕。
風險識別
警惕倒數壓力、假客服、遠端控制、假空投與要求提供助記詞的頁面。若懷疑連接異常，可先中斷網站連接，再檢查並取消不需要的授權。
操作前的重要提醒
- 確認官方入口、目前網路與完整地址
- 閱讀金額、合約、簽名內容與授權範圍
- 助記詞、私鑰、Keystore 與驗證碼不得提供給任何人
- 鏈上操作通常無法由錢包單方面撤回，送出前請再次核對
以清楚步驟開始使用
在進行任何鏈上操作前，請先確認網路、地址、資產、金額、合約與授權範圍，並妥善保管助記詞與私鑰。