確認網站來源
核對完整網域、憑證與進入方式，避免從陌生訊息或廣告直接開啟相似網站。對聲稱需要輸入助記詞才能連接的頁面立即停止。
Web3 探索
連接 DApp 前，先確認來源與目的
DApp 可提供交易、遊戲、社群與其他鏈上服務，但連接過程可能涉及網路切換、登入簽名、代幣授權與合約交易。TokenPocket 建議使用者在每一步確認網站網域、簽名目的與授權範圍。
選擇正確網路
DApp 可能只支援特定網路。切換前確認合約與資產所在鏈別，避免在錯誤網路上找不到餘額或執行無效操作。
閱讀簽名內容
登入簽名通常用於證明地址控制權，交易簽名則可能改變鏈上狀態。即使是文字簽名，也應理解網域、有效期間與授權目的。
檢查合約權限
代幣授權可能允許合約支配指定額度。對無限額度、陌生合約或不清楚用途的授權，應拒絕或調整範圍。
任何 DApp、客服或表單都不應要求提交助記詞、私鑰、Keystore 或驗證碼。