來源檢查
比對域名拼字、憑證、官方公告與合約資訊。
網路確認
確認 DApp 要求的網路與錢包目前選擇一致。
簽名閱讀
辨識登入簽名、授權簽名與交易簽名的差異。
連接前先核對網站
從可信書籤、官方公告或已驗證的社群入口開啟 DApp，避免點擊陌生私訊、搜尋廣告或縮短網址。假冒網站常使用相近拼字、額外字元或錯誤網域，連接前應完整查看網址。
簽名可能改變權限或資產狀態
登入簽名一般用於證明地址控制權，而代幣授權可能讓合約使用一定額度，交易簽名則可能直接轉移資產或呼叫合約。錢包顯示內容不清楚時，應先取消並查閱可信文件。
不向網頁提交敏感資訊
正常的 DApp 連接不需要輸入助記詞、私鑰、Keystore 或驗證碼。遇到要求同步、驗證、解鎖或恢復錢包的表單時，應立即關閉並重新核實來源。