安全連接流程
確認完整域名
自行輸入網址或使用可信書籤，避免陌生廣告、私訊與縮短連結。
核對連接網路
確認 DApp 支援的鏈別與目前錢包網路一致，不接受無關的切換要求。
閱讀簽名內容
辨識登入訊息、代幣授權與交易簽名，確認合約、金額與目的。
完成後檢查權限
對不再使用的服務取消授權，並留意後續異常交易或權限變更。
網站來源與釣魚識別
假冒網站可能使用相似字母、額外子網域或搜尋廣告混淆使用者。請檢查網址拼寫、HTTPS 憑證與頁面來源，不要因外觀相似就直接連接錢包。任何要求輸入助記詞、私鑰、Keystore 或驗證碼的網站都應立即停止使用。
簽名內容代表什麼
登入簽名通常用於證明地址控制權；代幣授權會允許特定合約在設定範圍內使用資產；交易簽名則可能直接執行轉帳、兌換或合約互動。即使畫面顯示「免費」或「驗證」，也應閱讀實際簽名內容與合約地址。
授權檢查清單
- 服務來源與完整域名是否可信
- 目前連接的地址與網路是否正確
- 授權資產、額度與合約是否符合目的
- 是否出現無限授權或陌生交易
- 簽名後是否需要取消不必要權限
請勿提交：助記詞、私鑰、Keystore、驗證碼與裝置密碼。TokenPocket 官方人員不會索取這些資料。