1
核對網站來源
確認域名、書籤或可信來源，留意拼字相似、廣告跳轉與仿冒頁面。
安全中心 →Web3 探索
DApp 探索
連接應用前確認來源與網路，簽名前閱讀合約、權限與交易內容。
來源確認網路檢查簽名閱讀合約權限
高風險訊號
- 要求在網頁輸入助記詞或私鑰
- 連接後立即要求不明合約授權
- 域名與官方來源只差一兩個字元
- 簽名內容與頁面宣稱用途不一致
- 要求開啟遠端控制或共享螢幕
授權前先問自己三件事
我知道這個合約是誰提供的嗎？ 來源不清楚時不要只因介面熟悉就簽名。
我理解這個權限能做什麼嗎？ 代幣授權、交易簽名與登入簽名的影響不同。
這個額度真的有必要嗎？ 若可選擇較小範圍，避免在不理解的情況下給予過大權限。