Web3 探索
DApp 探索
鏈上應用提供多樣服務，也可能要求錢包連接、訊息簽名或合約授權。每次互動前都應確認來源、網路與實際權限。
連接前先確認網站來源
透過自行保存的官方入口或可信資料開啟 DApp，核對完整網域、憑證與頁面內容。相似字母、額外連字號或不同頂級網域都可能造成混淆。
不要因陌生訊息中的限時提示、空投或帳戶異常通知而直接連接錢包。任何要求輸入助記詞或私鑰的網站都不應繼續使用。
- 核對完整網域與官方來源
- 檢查目前連接的網路與帳戶
- 避免使用陌生縮短網址或訊息連結
- 不向網頁提交助記詞或私鑰
理解簽名與交易內容
登入簽名可能只用於證明地址控制權，但仍需閱讀訊息內容；交易簽名則可能造成資產轉移、授權或合約狀態變更。若畫面資訊不完整、合約用途不清楚或顯示內容與預期不符，應取消操作。
| 互動類型 | 可能作用 | 檢查重點 |
|---|---|---|
| 連接錢包 | 讓網站讀取公開地址 | 網站來源、帳戶與網路 |
| 訊息簽名 | 證明地址控制權或同意條款 | 完整訊息、網域與有效範圍 |
| 交易簽名 | 資產轉移或合約互動 | 接收方、金額、合約與費用 |
| 代幣授權 | 允許合約使用特定資產 | 授權額度、期限與合約地址 |
互動後的權限管理
完成 DApp 使用後，可定期查看代幣授權與合約權限，取消不再使用或來源不明的授權。取消授權本身通常也需要鏈上交易與費用。
- 完成使用
確認所有交易已按預期完成。 - 記錄合約
保留互動合約與交易雜湊。 - 檢查授權
查看是否存在長期或無限額度權限。 - 清理權限
對不再使用的授權進行取消。
停止可疑互動
若發現網站來源不明、簽名內容無法理解或要求提交敏感憑證，請立即關閉頁面並中止操作。