連接前：確認網站來源
從已核對的官方管道進入，檢查完整網域、拼字、憑證與頁面內容。搜尋廣告、短連結、私訊與群組轉發可能導向仿冒頁面。任何要求輸入助記詞或私鑰的網站都不應繼續。
- 核對完整網域，不只看品牌圖示
- 避免使用不明短網址與彈窗
- 確認連線網路符合應用要求
簽名時：閱讀實際內容
登入簽名、代幣授權與交易簽名具有不同效果。確認訊息文字、合約地址、代幣、金額、接收方與授權額度；若內容空白、亂碼或與操作目的不符，應拒絕簽名。
- 區分訊息簽名與交易簽名
- 警惕無限額度與批次權限
- 不因倒數計時或獎勵催促而確認
連接後：檢查與撤銷權限
結束使用後可中斷連接，並定期查看代幣授權與合約權限。中斷連接不一定等於撤銷鏈上授權，已不再需要的權限應透過可信工具主動取消。
- 查看授權對象與額度
- 取消來源不明或長期不用的權限
- 保留必要交易記錄供核對