確認網站來源
從專案官方資訊、可信收藏或已核實的連結進入，檢查域名拼寫、憑證與跳轉頁。陌生私訊中的連結不應直接打開。
仿冒網站可能複製外觀，但會引導簽署異常權限或提交敏感資料。
連接流程
連接前確認目前錢包帳戶與網路。若 DApp 要求切換網路，先確認目標鏈是否符合使用目的。
連接本身通常不等於轉帳，但後續操作可能需要簽名或授權。
閱讀簽名內容
登入簽名、訊息簽名、代幣授權與交易簽名影響不同。看不懂內容或顯示高額、無限授權時，應停止操作。
任何要求輸入助記詞或私鑰的頁面都不可信。
合約與授權
代幣授權允許合約在指定範圍內使用資產。使用後可定期檢查額度，並取消已不需要的權限。
新的或未經驗證的合約可能存在程式風險，操作前需自行評估。