確認網站來源
避免直接使用陌生訊息、群組或廣告中的連結；自行核對完整域名與公開來源。
連接 DApp 前的安全流程
網頁外觀可以被模仿，來源、域名、網路與簽名內容需要由使用者逐項確認。
檢查目前網路
DApp 可能只支援特定網路，連接後確認鏈別與錢包中預期資產一致。
閱讀連接與簽名要求
登入訊息、交易與授權作用不同，不理解內容時不要繼續確認。
核對合約與權限
查看代幣、額度、合約地址與有效範圍，對無限授權或陌生合約保持謹慎。
完成後檢查授權
不再使用的服務可取消相關權限，降低長期保留授權帶來的風險。
