連接 DApp 前先確認來源，簽名前先理解內容

連接只是開始，簽名才會產生不同影響

錢包連接通常讓 DApp 讀取公開地址與目前網路，但後續簽名可能只是驗證登入，也可能建立授權或提交交易。請逐次閱讀畫面內容，不要把所有簽名都視為相同。若內容與預期操作不符，應取消並重新確認。

陌生合約與無限授權需要特別留意

代幣授權可能允許合約在未來移動指定額度的資產；無限授權的範圍更大。使用者應查看合約地址、代幣種類、授權額度與服務用途，避免在不理解的情況下確認。使用完畢後，可依需要取消不再使用的權限。

任何 DApp 都不應要求助記詞或私鑰

正常的鏈上連接與簽名會在錢包確認介面完成。若網頁要求輸入助記詞、私鑰、Keystore、驗證碼或裝置密碼，應立即停止。即使對方聲稱能協助恢復資產、解除風險或完成空投，也不應交出敏感資料。