# dapp

使用 DApp 之前，你需要检查哪些关键信息？

在 Web3 世界里，使用去中心化应用（DApp）可能只需要连接钱包、签署一条消息，或者确认一笔交易。

操作看起来很简单，但真正需要判断的事情远不止这些：

这个应用是谁开发的？它的智能合约是否可信？它要求的权限是否合理？如果出现问题，你是否清楚自己承担什么风险？

不要因为一个 DApp 可以正常运行，就默认它安全；也不要因为它有审计报告，就认为所有风险都已经消失。

在连接钱包之前，可以从以下五个方面进行检查。

1️⃣ 确认官方网站，避免进入仿冒页面

第一步不是连接钱包，而是确认自己访问的到底是什么网站。

攻击者可能通过搜索广告、社交媒体私信、仿冒域名或虚假空投页面，引导用户进入看似正规的 DApp。

建议检查：

* 网站域名是否与项目官方公告一致；
* 项目的官方社交账号是否发布了对应链接；
* 页面是否要求提供助记词、私钥或异常的账户信息；
* 钱包弹出的操作是否与自己原本的目的相符。

不要只依赖搜索结果排名或社交平台上的蓝色认证标识。即使网站看起来完全正常，也应该独立核验链接来源。

2️⃣ 了解项目实际做什么，而不只是看宣传

一个项目拥有漂亮的网站、活跃的社群或宏大的路线图，并不代表它已经具备相应的产品能力。

使用之前，可以先回答三个问题：

它解决什么问题？ 项目是否有明确的目标用户和实际使用场景？