以使用者可理解為原則
- 不要將關鍵資訊只放在按鈕後方
- 顯示完整幣種、網路、數量與費用
- 簽名前說明合約與權限用途
- 提供交易哈希與狀態查詢路徑
重點說明
建立正確的理解基礎
先分清概念與作用，再判斷實際操作方式。
| 錢包連接 | 清楚標示支援網路、連接狀態與斷線處理。 |
|---|---|
| 網路資料 | 提供鏈 ID、網路名稱、原生資產與瀏覽器資訊。 |
| 簽名提示 | 在操作前說明用途、影響範圍與預期結果。 |
| 授權設計 | 避免不必要的無限授權，允許使用者理解並管理權限。 |
| 錯誤處理 | 區分網路錯誤、餘額不足、使用者取消與合約失敗。 |
避免宣稱不存在的能力
- 不編造 API、SDK 或支援網路
- 不保證所有 DApp 均可連接
- 不替第三方合約安全作絕對背書
- 實際能力以公開資料為準
重要提醒開發團隊不得要求使用者提交助記詞、私鑰或驗證碼，也不應在不清楚用途時引導簽名。
延伸內容