DApp 探索

連接 DApp 前，先確認來源與權限

DApp 可提供交易、收藏品、遊戲與鏈上工具等功能，但每次連接、登入、授權與交易都可能涉及不同權限。TokenPocket 建議使用者先核對網站來源與網路，再閱讀簽名內容。

安全連接流程

從可信來源進入 DApp，核對完整域名與憑證，選擇正確錢包與網路。連接本身不等於轉帳，但後續簽名可能建立授權或觸發交易，因此每一步都要分開確認。

登入簽名通常用於證明地址控制權，交易簽名則會提交鏈上操作。代幣授權可能允許合約轉移一定額度的資產，應確認授權對象、範圍與有效期限。

假冒網站可能透過相似域名、廣告或訊息引導連接錢包。任何要求輸入助記詞、私鑰、驗證碼或 Keystore 的頁面都應立即停止操作並重新核實。

操作原則

鏈上操作通常由使用者主動簽名並提交至網路。送出之前，請再次確認來源、網路、地址、金額、費用與權限；送出之後，使用交易哈希查詢狀態，避免因等待或不確定而重複操作。

TokenPocket 官方人員不會索取助記詞或私鑰。任何要求提交助記詞、私鑰、Keystore 或完整驗證碼的資訊都應謹慎核實。

確認地址、網路、金額、費用與授權範圍，並妥善保管助記詞與私鑰。