Web3 探索

DApp 探索

DApp 讓使用者透過錢包與鏈上合約互動。連接本身不等於轉移資產，但後續簽名或授權可能產生實際影響，因此每一次確認都應閱讀內容與權限範圍。

連接流程

在開啟、連接與簽名三個階段完成檢查

核對完整域名、頁面憑證與進入方式，避免從陌生訊息、廣告或縮短連結開啟高風險頁面。

查看 DApp 支援網路與目前錢包網路是否一致。切換網路時，確認鏈 ID 與資料來源。

了解連接後網站可查看哪些公開地址資訊。連接錢包不需要提交助記詞、私鑰或驗證碼。

登入簽名、代幣授權、合約互動與資產轉移的影響不同。若用途不清楚，不要確認。

風險提示

惡意 DApp 可能利用相似域名、假冒活動、免費領取或緊急通知誘導使用者簽名。代幣授權可能允許合約在一定額度內操作資產，而無限授權會保留更大的權限範圍。完成使用後，應定期查看並取消不再需要的授權。

任何正常的 DApp 連接與鏈上簽名都不需要在網頁表單中輸入助記詞、私鑰或驗證碼。

確認來源、網路、簽名與授權內容，再進行鏈上互動。