不要把存有重要資產的錢包連接到隨機網站。一般連線只揭露公開地址，尚未授予支出權；但網站可立即提出惡意簽章、approval 或交易，並收集地址活動建立身分關聯。
核心原理#
連線、簽章、授權與轉帳是不同權限。一般連線會讓網站看到公開地址與目前網路；真正危險通常發生在之後的登入簽章、代幣授權或交易提示。因此不能因第一步不需 Gas 就放鬆警覺，也不能把熟悉的品牌外觀當成網站真實性的證明。
逐步處理#
- 從獨立官方來源核對完整網域。 不從私訊、搜尋廣告或空投留言直接開啟，並留意相似字母與子網域位置。
- 使用低餘額沙盒錢包。 與長期儲蓄使用不同助記詞，只放本次操作所需且可承受損失的資產。
- 連線前檢查目前網路與帳戶。 確認不是主要錢包，也沒有在該鏈留下高價值 NFT 或長期授權。
- 逐字閱讀每份簽章與權限。 核對合約、spender、金額、期限與網路，無法解釋就拒絕。
- 完成後中斷連線並檢查鏈上授權。 中斷只清除本機工作階段；代幣額度與 NFT operator 必須另外撤銷。
必須注意的失敗模式#
- 把登入簽章視為一定無害。 簽章內容可能被用於授權、掛單或重播，應看懂目的、網域與有效期限。
- 為領取免費代幣授予無限額度。 正常空投不需要取得你現有代幣的無限支出權。
- 使用主要長期錢包測試。 即使網站只偷走一種代幣，主要地址的其他資產與身分也會被暴露。
- 以中斷連線取代撤銷。 既有鏈上權限不會因網站從錢包清單消失而自動刪除。
何時停止或改變做法#
網站來源、合約、網路或權限任何一項無法解釋時就拒絕。只想看資料時，使用不需連線的 explorer。
如何證明處理完成#
不要只看錢包顯示「已中斷連線」。應以官方 URL、使用錢包的用途與餘額上限，以及各鏈授權檢查器的結果驗證風險已受控。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 核對網站與合約 | 官方 URL 及地址 | 網站只來自私訊 |
| 使用沙盒錢包 | 餘額上限及用途紀錄 | 正在用主要錢包 |
| 檢查授權 | approval checker 紀錄 | 未知 spender 仍有效 |
可保存交易雜湊、合約地址與撤銷日期，但不得在截圖或筆記中留下助記詞、私鑰與驗證碼。
常見問題#
網站能在連線瞬間偷走資產嗎？
一般連線不會直接授權轉帳，但既有漏洞、惡意錢包軟體或後續簽章仍可能造成損失。
Burner wallet 能讓任何網站安全嗎？
不能，只能限制可損失金額，仍應核對每份請求。
如何移除連線？
可在錢包介面中斷本機連線；鏈上 approval 必須另外送出撤銷交易。
相關指南#
參考資料#
風險提示： 連線不等於授權，但會開啟後續簽署請求；重要資產應與實驗互動分離。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
