確認完整域名
從可信來源開啟服務，檢查拼字、子網域與憑證，不以頁面外觀作為唯一判斷。
DApp 探索
連接不是授權，簽名也不一定只是登入
每一次連接、簽名與交易確認都應獨立閱讀，避免把陌生要求當成一般登入流程。
連接流程
五步完成來源與權限檢查
確認目前網路
網站要求的鏈別應與預期功能一致，切換後重新核對帳戶與資產。
閱讀連接範圍
了解網站可查看的帳戶資訊與連接狀態，連接本身不代表所有交易都已允許。
判讀簽名內容
區分登入驗證、訊息簽名、授權與實際交易，確認每項資料的用途。
完成後管理權限
結束使用後可中斷連接，並定期檢查代幣授權與合約權限。
永遠不要提交
助記詞、私鑰、Keystore、驗證碼與遠端控制權限不屬於正常 DApp 連接需求。
高風險訊號
- 要求貼上助記詞或私鑰
- 要求安裝來路不明的軟體
- 在沒有清楚用途下要求無限授權
- 以限時、補償或解鎖資產為由催促簽名
- 域名與官方資訊存在細微差異
簽名前的最後核對
確認目前帳戶、網路、合約地址、授權額度、資產種類、預計支付費用與交易結果。看不懂的內容不要急著確認，先離開頁面並從可信來源查證。
敏感資訊提醒
查看安全中心TokenPocket 官方人員不會透過任何頁面索取助記詞或私鑰。