登入簽名
通常用於證明地址控制權，不應包含資產轉移。仍需核對訊息內容、網域與有效時間。
連接流程
先確認網站，再選擇網路與帳戶
從可信來源進入 DApp，核對完整域名、憑證狀態與應用用途。連接錢包時，只選擇需要使用的帳戶，並確認目前網路與應用支援的鏈一致。若頁面要求輸入助記詞、私鑰、驗證碼或 Keystore，應立即停止。
- 確認完整域名
- 核對連接網路
- 限制連接帳戶
- 拒絕提交敏感資訊
簽名前必須看懂的內容
交易簽名
可能改變鏈上狀態或轉移資產。應確認接收地址、合約、金額、網路與費用。
代幣授權
確認授權資產、額度、合約與期限。對無限授權或用途不明的請求保持警惕。
釣魚識別：假冒網站可能複製介面、標誌與內容，但域名、連結來源與簽名要求通常存在異常。不要因頁面外觀相似就直接連接。