連接 DApp 的基本流程
從可信來源進入 DApp，核對瀏覽器地址列中的完整網域與憑證狀態，再選擇正確網路與錢包連接。連接本身通常不等於資產轉出，但後續簽名或授權可能產生權限，因此每一步都應閱讀顯示內容，不要快速連續確認。
網站來源與釣魚識別
假冒網站可能複製品牌外觀、文字與按鈕，真正差異常出現在網域拼寫、子網域、連結來源與下載位置。不要只依搜尋廣告或陌生訊息進入，建議從已知官方入口重新開啟。任何要求在網頁中輸入助記詞、私鑰或 Keystore 的內容都應立即停止。
簽名與合約權限
登入簽名可能用於驗證地址持有權，交易簽名則可能改變鏈上資產或狀態。代幣授權允許合約在一定範圍內使用資產，應核對授權代幣、額度、合約地址與用途。若畫面顯示無限授權、陌生合約或與當前操作不符的請求，請勿提交。
連接後的管理
完成使用後可中斷網站連接，並在授權管理中查看仍有效的合約權限。中斷連接不一定等同於取消鏈上授權，兩者需要分別處理。若懷疑已簽署高風險交易，可先停止後續操作，查看交易雜湊與授權狀態，再依情況轉移未受影響資產。
重要提醒：TokenPocket 官方人員不會索取助記詞或私鑰。進行轉帳、授權或 DApp 操作前，請自行核對地址、網路、金額、費用與權限範圍。
操作前檢查
- 核對完整網域與進入來源
- 確認目前連接網路
- 逐項閱讀簽名與交易內容
- 定期取消不再使用的授權