確認網站來源
從可信管道進入 DApp，核對完整域名與憑證提示。仿冒頁面可能使用相似字母、子網域或廣告連結，外觀相似不代表來源可信。
- 使用已確認的書籤
- 避免隨意點擊陌生連結
- 核對專案正式公告
Web3 探索
DApp 探索
DApp 讓使用者直接與鏈上服務互動，但網站來源、連接網路、簽名內容與合約權限都需要自行確認。TokenPocket 提供操作前後的核對方向。
閱讀簽名內容
登入簽名、交易簽名與合約授權具有不同效果。簽署前查看網路、合約、資產、數量與權限，遇到無法理解的內容應停止。
- 區分登入與交易簽名
- 確認資產與數量
- 拒絕不明批次操作
連接後的管理
完成使用後，可中斷網站連接並檢查代幣授權。僅斷開連接不一定會取消已授予的合約權限，需另行檢視與處理。
- 移除不再使用的連接
- 檢查授權額度
- 定期清理合約權限
敏感資料邊界
任何 DApp、客服人員或社群帳號都不應要求使用者提交助記詞、私鑰、Keystore 或驗證碼。這些資訊一旦洩露，可能導致資產遭到控制。
陌生合約的處理方式
若合約用途、授權內容或資產流向不清楚，先停止簽名並查找可驗證資料。不要因為對方催促、限時活動或高回報描述而略過核對。
重要安全提醒
TokenPocket 官方人員不會索取助記詞或私鑰。資產轉出後通常無法由錢包單方面撤回，請自行核對地址、網路、金額、費用與授權內容。