核心说明
通过TokenPocket进入DApp前,建议先查看应用名称、访问来源、网络要求和功能说明。相似域名、仿冒页面和诱导签名都可能出现在链上应用场景中。
连接钱包通常只是建立访问关系,不应被理解为完成交易。真正需要谨慎的是授权、签名和提交交易等动作,因为这些操作可能影响资产权限或链上状态。
使用DApp时,请避免在页面中输入助记词或私钥。正常DApp不应要求用户提供恢复钱包的敏感信息。
如果DApp提示切换网络、授权资产或签名消息,建议逐项阅读内容,并在不理解时停止操作。
访问前检查
- 确认DApp来源和域名。
- 确认所需网络是否与你的资产一致。
- 连接后仍需检查授权和签名内容。
- 拒绝任何索要助记词的页面。