風險提示
- 假冒網域與相似字元網址
- 陌生短連結與未驗證來源
- 要求輸入助記詞、私鑰或驗證碼
- 不清楚的資產轉移或廣泛權限
- 遠端控制軟體配合簽名操作
TokenPocket
DApp 探索
連接鏈上應用前先確認來源與網路，簽名之前再閱讀權限、合約與交易內容。
連接流程
先確認來源，再授權連接
- 從可信來源進入 DApp，核對網域拼寫。
- 確認錢包目前連接的網路與 DApp 支援範圍。
- 閱讀連接請求、登入簽名或交易簽名內容。
- 不熟悉的合約與資產操作先停止並查明用途。
- 操作完成後，依需要檢查已建立的代幣授權。
授權清單
- 授權對象是否為預期合約
- 代幣與額度是否符合用途
- 是否出現無限額度授權
- 是登入簽名還是交易簽名
- 使用後是否需要取消授權
重要提醒：TokenPocket 不會要求使用者把助記詞或私鑰提交到 DApp 網頁。任何需要直接輸入敏感錢包資料的頁面都應停止操作並核實來源。查看安全中心