核對完整域名
從可信來源進入網站，留意拼寫、子網域、憑證與跳轉頁面是否異常。
連接流程
從確認來源到完成簽名
確認目前網路
DApp 支援的鏈別應與錢包目前網路一致，切換前閱讀彈出資訊。
閱讀連接需求
連接錢包通常只公開地址資訊，不代表必須進行資產授權或交易。
檢查簽名內容
確認是登入訊息、代幣授權、合約操作或資產轉移，再決定是否簽署。
高風險訊號
遇到敏感資料要求，立即停止
正規 DApp 連接與簽名不需要使用者在網頁表單輸入助記詞、私鑰、驗證碼或 Keystore。任何以「驗證、同步、升級、解鎖」為由索取這些資料的頁面都應謹慎核實。
相似域名字母替換、額外連字號或不常見子網域。
催促操作以限時、凍結或補償為由要求立即簽名。
陌生授權要求高額或無限代幣額度。
不明下載要求安裝遠端控制或未知擴充功能。