Web3 探索

DApp 探索

每一次連接與簽名,都先確認來源、網路與權限內容。

DApp 可提供交易、借貸、遊戲、收藏與其他鏈上服務,但不同應用的合約、權限與風險並不相同。連接前先核對網站域名與來源,確認目前錢包網路符合應用要求。簽名時應辨識這是登入訊息、代幣授權還是實際交易,並查看可能產生的資產變化。

來源核對連接網路簽名閱讀合約權限
TokenPocket DApp 探索畫面
重點內容

理解每一步的資訊與風險

依照實際使用情境整理必要概念,操作前先看懂,再決定是否繼續。

網站來源

從可信管道開啟應用,仔細核對域名拼寫與憑證狀態。

連接網路

確認 DApp 所需網路與錢包目前選擇的鏈一致。

簽名內容

閱讀訊息、合約、資產、數量與權限,不理解時不要確認。

陌生合約

對新合約、空投連結與要求緊急操作的頁面保持警覺。

敏感資料

正規 DApp 不需要使用者在網頁中提交助記詞或私鑰。

使用後檢查

完成操作後可中斷連接,並查看是否留下不必要的代幣授權。

操作指引

安全連接流程

確認域名與來源

避免從陌生私訊、廣告或不明短連結直接進入 DApp。

切換正確網路

依照應用支援情況選擇網路,查看費用資產是否足夠。

閱讀連接與簽名

確認帳戶、網路、合約與資產變化,不跳過重要內容。

完成後檢查權限

檢視代幣授權與合約權限,取消不再需要的項目。

重要提醒

任何要求在網頁輸入助記詞、私鑰、驗證碼或 Keystore 的頁面都應立即離開。