連接不等於授權，簽名也不一定只是登入
DApp 可能要求連接錢包、切換網路、簽署登入訊息、授權代幣或送出交易。每一種請求代表不同權限與鏈上結果，使用者不應只因頁面顯示熟悉的品牌名稱就直接確認。先檢查域名拼寫、連結來源、網路與合約地址，再閱讀錢包顯示的完整內容。
任何網頁都不需要使用者提交助記詞或私鑰。若頁面要求輸入敏感資料、安裝不明程式、共享螢幕或進行與原目的無關的授權，應立即停止。完成使用後，應定期檢查代幣額度與合約權限，取消已不需要的授權。
操作重點
- 確認網站來源：從可信管道進入，檢查域名、憑證與頁面要求。
- 閱讀連接請求：確認網路與帳戶，理解是登入、授權或交易。
- 完成後檢查：查詢交易結果並移除不再需要的合約權限。