Jerry
1. 連結
連結會把你的公開錢包地址分享給網站，有點像把帳號告訴商店。光是連結，網站無法動你的資金。不過還是只連結你信任的網站，因為接下來的步驟才是重點。
2. 切換網路
Base 應用程式可能會要求你把錢包切換到 Base（鏈 ID 8453）。這很正常，也很安全。
3. 簽署訊息
有些網站會要你簽一則純文字訊息，證明錢包是你的，例如登入或綁定遊戲帳號。內容看得懂、而且有提到該網站的訊息是正常的。如果訊息充滿看不懂的資料，或出現「permit」字樣，就要小心，那可能會授權別人花你的代幣。
4. 授權代幣
兌換合約要幫你賣出代幣之前，需要取得轉移它的權限。這種授權在兌換時很正常，但要確認兩件事：合約是真正的兌換合約，金額也是你想要的。無限額授權雖然方便，但風險比較高。
5. 確認交易
這就是動作本身：兌換、轉帳或鑄造。錢包會顯示有什麼會從你的錢包轉出，以及手續費。如果看到的內容跟你點的不一樣，就拒絕。
危險訊號
- 網站要你輸入恢復短語。百分之百是詐騙。
- 要求授權一個你根本沒打算用的代幣。
- 號稱可以「領取」，卻要你先簽名或付錢才拿得到東西。
- 施加壓力：倒數計時、「最後機會」、「只剩 5 個名額」。
好習慣
- 把常用網站加入書籤，不要點連結進去。
- 另外準備一個只放小額資金的錢包，拿來試新的應用程式。
- 定期檢查並移除舊的授權。
- 在錢包設定裡中斷不再使用的網站連結。