核心說明
在接入 Web3 互動時,應先判斷使用者所在網路是否正確,再引導其切換或確認。不要在使用者不理解的情況下觸發簽名請求。
授權流程需要說明合約地址、資產範圍、額度與用途。若需要長期授權,應提供清楚提醒與撤銷指引。
開發者不應要求使用者提交助記詞、私鑰或密碼。所有敏感憑證都應留在使用者本地安全環境中。
開發者接入應圍繞網路確認、授權範圍、簽名可讀性與使用者安全提示展開。
在接入 Web3 互動時,應先判斷使用者所在網路是否正確,再引導其切換或確認。不要在使用者不理解的情況下觸發簽名請求。
授權流程需要說明合約地址、資產範圍、額度與用途。若需要長期授權,應提供清楚提醒與撤銷指引。
開發者不應要求使用者提交助記詞、私鑰或密碼。所有敏感憑證都應留在使用者本地安全環境中。