連接流程
打開 DApp 後，先確認域名拼寫與連接網路，再選擇錢包連接。單純連接通常只讓網站讀取公開地址，但後續簽名可能產生不同效果。
- 從可信來源開啟網站
- 確認目前網路是否正確
- 連接後不急於簽名
使用重點
依照情境逐項確認
每一次鏈上操作都由使用者自行決定，建議在提交前保留足夠時間核對畫面資訊。
簽名內容
登入簽名可用於證明地址控制權；交易簽名可能轉移資產或呼叫合約；授權交易則可能允許合約使用代幣。三者應分別判斷。
- 查看請求來源與合約
- 閱讀資產、數量與權限
- 不理解內容時取消操作
釣魚識別
假冒 DApp 可能使用相似域名、搜尋廣告、社群私訊或假活動引導使用者連接與簽名。任何要求助記詞或私鑰的頁面都不可信。
- 避免依賴陌生短連結
- 檢查憑證與域名細節
- 關閉不再使用的連接與授權
重要提醒
TokenPocket 官方人員不會要求使用者在網頁提交助記詞、私鑰、驗證碼或 Keystore。
重點對照
操作前快速核對
不同情境需要確認的資訊不完全相同，請依實際畫面與服務要求判斷。
| 請求類型 | 可能效果 | 確認重點 |
|---|---|---|
| 連接錢包 | 讀取公開地址與網路 | 網站來源與隱私範圍 |
| 訊息簽名 | 證明地址控制權或登入 | 簽名文字與有效期限 |
| 交易／授權 | 轉移資產或給予合約權限 | 合約、金額、額度與網路費用 |
延伸問題
更多問題 →常見疑問
單純連接通常不會，但後續簽名、交易或授權可能產生資產效果。每次請求都應獨立閱讀與判斷。
可在錢包的連接管理中移除網站連接；若已授權代幣，還需另外在授權管理中取消合約權限。