連接流程與網站來源
進入 DApp 前先確認網域拼寫與來源，避免透過陌生私訊、仿冒廣告或不明縮短網址直接連接。選擇錢包連接後，核對目前帳戶與網路是否符合應用需求，若網站要求切換到不熟悉的鏈別，先查閱正式資料再決定是否繼續。
閱讀簽名與合約權限
簽名可能只用於登入驗證，也可能包含代幣授權、合約呼叫或資產轉移。確認前應查看請求內容、合約地址、授權額度與可能產生的結果。對無限額度授權或無法理解的簽名，應停止操作並重新確認服務來源。
釣魚辨識與敏感資料
正常的 DApp 連接不需要使用者在網頁中輸入助記詞、私鑰、驗證碼或 Keystore。若頁面以解鎖、同步、驗證資產等理由索取敏感資料，應立即停止。也要留意假冒客服、遠端控制與誘導簽名等風險。
安全提醒：請自行核對地址、網路、金額、費用與授權範圍。TokenPocket 官方人員不會索取助記詞或私鑰；任何要求提交助記詞、私鑰、驗證碼或 Keystore 的資訊都應謹慎核實。