來源確認
從可信渠道進入網站，留意相似網址、跳轉頁與異常彈窗。
DApp 探索
連接鏈上應用前，先確認網站與簽名內容
DApp 提供豐富的鏈上服務，但任何連接、授權與簽名都應由使用者自行判斷。
使用 DApp 前，請從已核實的來源進入網站，確認網址拼寫、連線安全與目前網路。連接錢包通常只建立帳戶關聯，不代表可以直接轉移資產；但後續簽名或授權可能產生實際影響，因此每一步都要閱讀畫面內容。
重點內容
依照情境逐項確認
連接網路
確認 DApp 支援的鏈別與錢包目前網路一致。
登入簽名
理解簽名用途、有效範圍與網站要求的訊息內容。
交易簽名
核對合約、資產、金額、接收方及網路費用後再確認。
授權權限
檢查代幣、額度、使用合約與是否為無限授權。
敏感資料
任何 DApp 都不應要求提交助記詞、私鑰或 Keystore。
從連接到簽名的流程
先確認網址與網路，再選擇連接錢包。網站提出簽名要求時，應分辨它是登入驗證、合約授權還是實際交易。對於看不懂的十六進位資料、陌生合約或與預期功能不符的操作，不應直接確認，可先離開頁面並重新查證。
釣魚與惡意合約的常見訊號
相似網址、限時催促、保證收益、要求遠端控制裝置、索取助記詞或引導安裝不明程式，都是需要提高警覺的訊號。即使網站外觀與知名服務相似，也不代表來源可信，應同時比對網址、官方公告與合約資訊。
操作前請再次確認地址、網路、金額、費用與授權內容應由使用者自行核對，任何人都不應索取助記詞或私鑰。