核心說明
Web3 頁面可能要求連接錢包、讀取地址、發起簽名或授權合約操作。這些請求本身不一定代表風險,但使用者必須理解請求內容與來源。
釣魚頁面常利用相似域名、仿冒圖示或緊急提示誘導使用者簽名。對於要求輸入助記詞、私鑰或完整密碼的頁面,應立即停止操作。
授權風險通常來自未看清權限範圍。定期檢查已授權合約,並在不再使用相關服務時評估是否撤銷授權。
釣魚頁面
核對域名、項目公告與頁面跳轉來源。
高權限授權
留意無限制授權、批量授權或不明合約。
簽名內容
閱讀簽名訊息,不理解時不要倉促確認。
網路切換
切換網路前確認操作是否符合目前資產所在鏈。
保持克制是安全策略的一部分;當資訊不足時,延後操作通常比立即簽名更穩妥。