連接流程
從進入網站到完成操作
確認網站來源
優先從可信收藏、官方公告或已核實的入口進入服務，仔細查看網域拼寫，避免從陌生訊息直接開啟簽名連結。
檢查連接網路
確認 DApp 支援的網路與錢包目前網路一致。切換網路後重新查看資產、費用與合約資訊。
閱讀簽名內容
辨認這是登入簽名、授權還是實際交易，查看金額、代幣、合約與權限範圍，不理解內容時先不要簽名。
完成後整理授權
操作結束後可檢查既有授權，取消不再使用或範圍過大的權限，降低長期暴露風險。
常見風險訊號
- 網站要求直接輸入助記詞或私鑰
- 網域與熟悉的官方名稱僅有細微差異
- 簽名內容與目前操作目的不一致
- 要求無限額度授權但沒有合理說明
- 陌生頁面催促立即操作或轉帳
敏感資料邊界
TokenPocket 官方人員不會要求使用者在網頁、聊天或表單中提交助記詞或私鑰。任何以驗證、恢復、升級或客服為理由索取敏感資料的請求都應停止並重新核實來源。
授權不是連接本身
單純連接錢包通常只建立帳戶識別或會話，但後續簽名可能授予合約操作代幣的權限。不同請求的影響範圍不同，因此不能只看按鈕文字。應閱讀錢包顯示的合約、代幣、額度與交易內容，並在不再使用時取消相關權限。
了解授權管理TokenPocket
使用前先做好必要確認
妥善保管助記詞與私鑰，並在轉帳、授權、兌換或連接 DApp 前核對地址、網路、金額、費用與權限內容。
立即下載