可信來源與安全連接

DApp 探索

連接鏈上應用前先確認域名與網路,簽名前閱讀內容,並拒絕任何要求提交助記詞或私鑰的頁面。

DApp 探索示意圖

連接 DApp 的安全流程

1

確認來源

從可信渠道取得網址,逐字核對域名。

2

查看網路

確認 DApp 支援的鏈與目前錢包網路。

3

限制帳戶

只連接需要使用的帳戶與資產範圍。

4

閱讀簽名

分辨登入簽名、交易簽名與授權請求。

5

核對合約

理解合約用途、資產與授權額度。

6

完成檢查

使用後查看交易紀錄並管理保留授權。

釣魚識別

  • 域名拼寫與官方來源是否一致
  • 是否以限時、恐嚇或高回報催促操作
  • 是否要求輸入助記詞、私鑰或驗證碼
  • 是否要求安裝遠端控制或不明程式

簽名與授權

登入簽名可能用於證明地址所有權,交易簽名則可能改變鏈上狀態或轉移資產。看不懂內容、來源不明或權限過大時,應取消操作。

了解授權管理