# dapp

使用 DApp 之前，你需要檢查哪些關鍵資訊？

在 Web3 世界裡，使用去中心化應用（DApp）可能只需要連接錢包、簽署一條訊息，或者確認一筆交易。

操作看起來很簡單，但真正需要判斷的事情遠不止這些：

這個應用是誰開發的？它的智慧合約是否可信？它要求的權限是否合理？如果出現問題，你是否清楚自己承擔什麼風險？

不要因為一個 DApp 可以正常運行，就預設它安全；也不要因為它有審計報告，就認為所有風險都已經消失。

在連接錢包之前，可以從以下五個方面進行檢查。

1️⃣ 確認官方網站，避免進入仿冒頁面

第一步不是連接錢包，而是確認自己訪問的到底是什麼網站。

攻擊者可能透過搜尋廣告、社群媒體私訊、仿冒網域或虛假空投頁面，引導使用者進入看似正規的 DApp。

建議檢查：

* 網站網域是否與專案官方公告一致；
* 專案的官方社群帳號是否發布了對應連結；
* 頁面是否要求提供助記詞、私鑰或異常的帳戶資訊；
* 錢包彈出的操作是否與自己原本的目的相符。

不要只依賴搜尋結果排名或社群平台上的藍色認證標誌。即使網站看起來完全正常，也應該獨立核驗連結來源。

2️⃣ 了解專案實際做什麼，而不只是看宣傳

一個專案擁有漂亮的網站、活躍的社群或宏大的路線圖，並不代表它已經具備相應的產品能力。

使用之前，可以先回答三個問題：

它解決什麼問題？專案是否有明確的目標使用者和實際使用場景？