DApp 可能提供交易、遊戲、社群、借貸或其他鏈上服務。不同互動會產生不同權限與風險,連接錢包前應核對網域、網路與合約來源,簽名前逐項閱讀內容。
透過可信來源進入 DApp,核對完整網域、拼寫與憑證。搜尋廣告、私訊連結與相似網域都可能是假冒入口。
連接、登入簽名、代幣授權與交易簽名的效果不同。畫面出現資產轉移、合約呼叫或大額授權時,應先理解用途再確認。
正常 DApp 不需要使用者在網頁中提交助記詞、私鑰、Keystore 或驗證碼。遇到此類要求應立即停止。
使用 TokenPocket 前,請妥善保管助記詞與私鑰,並自行核對地址、網路、金額、費用與授權內容。