Web3 探索

DApp 探索

DApp 讓錢包與鏈上服務互動。連接本身不代表安全，使用者仍需判斷網站來源、網路、簽名目的與合約權限。

連接流程

從開啟網站到完成簽名

從可信來源進入 DApp，核對完整域名後再選擇錢包連接。連接時確認網站要求的網路與帳戶，並留意是否出現非預期的切換網路、授權或交易提示。

簽名畫面應清楚說明用途。登入簽名通常不直接轉移資產，但仍可能建立驗證權限；交易簽名則可能改變資產或合約狀態，必須逐項閱讀。

重點內容

遇到下列情況時，應停止操作並重新確認來源。

任何網頁要求輸入助記詞、私鑰、驗證碼或 Keystore，都應視為高風險。

授權額度遠高於實際需要，或合約用途與網站說明不一致。

使用替換字母、額外連字號或不熟悉網域模仿常見服務。

以限時、帳戶異常或資產凍結等理由要求快速完成授權。

重點內容

完成 DApp 使用後，定期查看代幣授權與合約權限，取消已不再需要的項目。

不要只依賴網站顯示

網站介面可能只呈現部分資訊。簽名前應以錢包顯示的網路、合約、方法與資產變化為重要核對依據。

操作前請再次確認

進行轉帳、簽名、授權、兌換或跨鏈操作前，請自行核對地址、網路、金額、費用與權限範圍。TokenPocket 官方人員不會索取助記詞或私鑰。