Web3 探索

DApp 探索

連接錢包不代表網站可以信任。核對網址、網路、帳戶與每一次簽名內容，才是開始使用 DApp 的第一步。

連接流程

從來源確認開始

有些 DApp 會使用簽名驗證帳戶控制權。即使簽名不直接轉移資產，也應看清楚訊息內容、來源網域與有效範圍，避免簽署看不懂或與目前操作無關的訊息。

涉及代幣轉移、合約呼叫或授權時，要確認資產、金額、合約地址與權限範圍。陌生合約、高額授權或無法理解的交易資料都應先停止並核實。

正常的錢包連接與簽名流程不需要你把助記詞、私鑰或 Keystore 交給網頁。任何以同步、驗證、領取獎勵或恢復帳戶為理由要求這些資料的頁面，都應謹慎核實。

連接後仍要持續檢查網路、合約與授權內容。