TokenPocket

DApp 探索

在連接鏈上應用之前,先核對網站來源、網路、帳戶與合約;簽名前讀懂每一項權限。

TokenPocket DApp 探索與應用連接
連接流程

從來源確認到完成簽名

DApp 連接本身通常只建立帳戶與網站之間的互動通道;真正可能改變資產或權限的是後續簽名與交易。

  1. 確認網站來源。核對完整域名、憑證與進入路徑,不從陌生私訊、廣告或短連結直接連接錢包。
  2. 選擇正確網路。確認 DApp 支援的鏈別、資產與合約部署位置,避免在相似網路中誤操作。
  3. 檢查連接帳戶。確認公開地址與預期帳戶一致,不要在不可信網站輸入助記詞、私鑰或 Keystore。
  4. 閱讀簽名內容。辨識登入訊息、代幣授權、合約呼叫與資產轉移,不理解的內容不要簽署。
  5. 確認結果與權限。保存交易哈希,查看區塊狀態,並在使用後檢查是否留下不必要的代幣授權。
風險辨識

釣魚網站常利用相似域名與急迫訊息

假冒網站可能複製品牌介面、活動內容或客服話術,引導使用者連接錢包、簽署不明訊息或輸入敏感資訊。請逐字核對域名,避免依賴搜尋廣告排名,並留意「立即驗證」「帳戶即將停用」「限時領取」等製造壓力的內容。

任何網頁、客服或社群帳號都不應要求提交助記詞、私鑰、驗證碼或 Keystore。TokenPocket 官方人員不會索取上述資訊,也不會要求遠端控制裝置來處理資產。

立即停止的情況頁面要求輸入助記詞、簽名內容空白或無法辨識、合約來源不明、授權額度異常,或地址與預期不一致。
授權清單

簽名前逐項確認

  • 網站與完整域名是否可信
  • 連接網路是否正確
  • 合約地址是否可核對
  • 授權代幣與額度是否合理
  • 接收方與交易金額是否正確
  • 簽名目的是否能清楚理解
了解授權管理

使用前完成安全核對

請自行確認地址、網路、金額、費用與授權範圍,並妥善保管助記詞、私鑰與裝置密碼。

立即下載