連接錢包前先懂 dApp：授權怎麼看、假網站怎麼防

dApp 是 decentralized application（去中心化應用）的縮寫，指後端邏輯跑在區塊鏈智能合約上、讓你用錢包就能操作的應用，例如交易、借貸與 NFT 市集。

很多人是在錢包內建的瀏覽器看到一個「質押活動」，順手按下連接與授權，才發現網址和官方不一樣。PTT 上就有人遇到這種事，還問補足金額能不能把錢拿回來，留言的回應是：要你補錢的，一定是詐騙。

本文整理 7 個 dApp 的重點，從它是什麼、連接錢包與簽名授權的差別、現況規模、授權風險、假 dApp 詐騙，到安全使用的步驟，以及跟交易所的分工，幫你在按下連接之前，先知道自己在同意什麼。本文不推薦任何 dApp，也不預測價格。

▋ dApp 是什麼？前端加智能合約的去中心化應用

▋ 快速總結： dApp 是去中心化應用，由前端網站與部署在區塊鏈上的智能合約組成，用錢包地址與簽名登入，資產通常由自己保管；常見類型有去中心化交易所、借貸、NFT 市集與區塊鏈遊戲；出問題時通常沒有客服，鏈上交易無法取消。

為了讓你先分清楚 dApp 跟一般 App 的差別，我整理了以下精華表格：

項目	一般 App	dApp
後端邏輯	公司的伺服器	區塊鏈上的智能合約
登入方式	帳號與密碼	錢包地址與簽名
資產保管	平台代管	通常由你自己保管
出問題時	有客服可以申訴	通常沒有客服，鏈上交易無法取消

📌 dApp 的定義：後端跑在區塊鏈上的應用

dApp 由兩部分組成：你看到的前端網站，和部署在區塊鏈上的智能合約。你用錢包連接網站，網站再呼叫合約，完成交易、借貸或鑄造 NFT 這類動作。想先搞懂智能合約與 DeFi，可以參考 DeFi 是什麼 這篇。

📌 dApp 的常見類型：交易、借貸、NFT 與遊戲

dApp 常見的類型有去中心化交易所（例如 Uniswap）、借貸（例如 Aave）、NFT 市集（例如 OpenSea）與區塊鏈遊戲。這些只是舉例，不是推薦；同一類 dApp 也有很多仿冒版本。

想接著了解實際做法，可以閱讀冷錢包與資產保管教學。

▋ dApp 怎麼運作？連接錢包、簽名與授權的差別

▋ 快速總結： 使用 dApp 有四個動作：連接錢包只讓網站看到地址與餘額，風險較低；簽名證明是本人，有些簽名（如 Permit 類）等同授權；授權額度允許合約動用代幣，不限額風險高；送出交易後上鏈無法取消；看不懂的簽名內容就拒絕。

為了讓你分清楚每個動作的風險，我整理了以下精華表格：

動作	意思	風險高低
連接錢包	網站看到你的地址與餘額	較低，主要是隱私
簽名	證明是你本人，有些簽名等同授權	中到高，要看簽的內容
授權額度	允許合約動用你的代幣，可限額或不限額	高，尤其是不限額
送出交易	資產實際移動	高，上鏈後無法取消

📌 dApp 的連接錢包：只讓網站看到地址，還沒動到資產

連接錢包只是讓網站讀取你的公開地址與餘額，不會直接轉走資產。但連接之後，網站就能跳出簽名或授權的請求，所以「連接」是整個流程的第一關，而不是最後一關。

📌 dApp 的簽名與授權：會動到資產的是這兩步

簽名是證明你同意某件事，有些簽名（例如 Permit 類）等同授權，簽下去等於讓對方有權動用你的代幣。授權額度則是讓合約在你設定的額度內動用代幣，如果不限額，這個許可會一直有效。看不懂的簽名內容，就不要簽。

▋ dApp 現況：DeFi 總 TVL 約 919 億美元，前五名一次看

▋ 快速總結： 依 DefiLlama，DeFi 總 TVL 在 2026-10-11 約 919 億美元，比一年前約 1,477 億少約 38%，比 2021-11-09 高點約 1,775 億少約 48%；前五名是 Lido、Aave V3、SSV Network、LayerZero V2、Morpho Blue；TVL 說明規模，不代表安全或使用者人數。

為了讓你看清楚 dApp 的規模，我整理了以下精華表格：

項目	數字	來源
DeFi 總 TVL	約 919 億美元	DefiLlama，2026-10-11
一年前	約 1,477 億美元	DefiLlama，2025-10-11
歷史高點	約 1,775 億美元	DefiLlama，2021-11-09
目前相對高點	約 −48%	由上面數字計算

📌 dApp 的規模：總 TVL 比一年前少約 38%，比 2021 年高點少約一半

依 DefiLlama 的記錄，DeFi 的總鎖倉價值（TVL）在 2026 年 10 月 11 日約 919 億美元，比一年前約 1,477 億美元少約 38%，比 2021 年 11 月 9 日約 1,775 億美元的高點少約 48%。TVL 以美元計價，資產價格與資金進出都會影響，不代表使用者人數。

📌 dApp 的熱門類型：質押、借貸與跨鏈橋

依 DefiLlama 在 2026 年 10 月 11 日的資料，TVL 前五名是 Lido（流動性質押）、Aave V3（借貸）、SSV Network（質押池）、LayerZero V2（跨鏈橋）與 Morpho Blue（借貸）。這張表說明的是規模，不是推薦清單，規模大也不代表沒有風險。

▋ dApp 的授權風險：無限授權與撤銷方式

▋ 快速總結： 不少 dApp 會要求不限額的代幣授權，許可一直有效，合約被駭或惡意時代幣可能被轉走；NFT 全部授權可能讓整個收藏被轉走；可用 Revoke.cash 或 Etherscan 的 Token Approval Checker 檢查並撤銷，需付手續費並確認網域正確。

為了讓你看清楚各種授權的風險，我整理了以下精華表格：

授權類型	風險	怎麼處理
代幣額度授權（不限額）	合約出問題或是惡意，錢包裡該代幣可能被轉走	需要多少授權多少
NFT 全部授權	整個收藏都可能被轉走	不用就撤銷
離線簽名（Permit 類）	看似只簽名，可能等同授權	看清楚簽名內容
舊的、不用的授權	一直有效，久了就忘記	定期用查詢工具檢查

📌 dApp 的無限授權：點一次，之後一直有效

不少 dApp 為了讓操作順手，會要求不限額的代幣授權，這個許可會一直有效，就算你已經不再使用那個服務。一旦該合約被駭或是惡意合約，你錢包裡被授權的代幣就有被轉走的風險。

📌 dApp 的撤銷授權：用 Revoke.cash 或 Etherscan 定期清

可以用 Revoke.cash 或 Etherscan 的 Token Approval Checker 查看並撤銷授權；依第三方整理，Revoke.cash 支援多條鏈，Etherscan 的工具則只涵蓋以太坊主網。撤銷也要付一點手續費（Gas），而且要確認自己進的是正確的網域，因為這類工具同樣有仿冒網站。

▋ 假 dApp 詐騙：5 種手法與查證方式

▋ 快速總結： 假 dApp 的 5 種手法是假官網、假空投與假活動、錢包內的假 dApp 頁面、要求補足金額、惡意簽名；Scam Sniffer 估 2024 年錢包盜取型釣魚損失約 4.94 億美元、約 33.2 萬個受害地址；網址從官方社群取得並存書籤，要你補錢的一定是詐騙。

為了讓你分辨假 dApp，我整理了以下精華表格：

手法	特徵	怎麼查證
假官網（搜尋廣告置頂）	網址只差一兩個字母，外觀一模一樣	從官方社群或 CoinGecko 頁面取得網址，存成書籤
假空投與假活動	要你連接錢包才能領	先查官方公告，不確定就不連
錢包內的假 dApp 頁面	錢包裡的瀏覽器也能開到假網站	錢包只是工具，不代表網址可信
要求「補足金額」	說補錢才能提領或解凍	補錢的都是詐騙，立刻停止操作
惡意簽名	簽名視窗的內容看不懂	看不懂就拒絕，並用小額錢包測試

📌 dApp 釣魚的規模：Scam Sniffer 估 2024 年損失約 4.94 億美元

依 Scam Sniffer 公布的 2024 年報告，錢包盜取型釣魚的損失約 4.94 億美元，較前一年增加約 67%，受害地址約 33.2 萬個，只統計 EVM 相容鏈。手法是在釣魚網站誘導使用者簽署惡意交易。各媒體引用的數字略有差異，細節以報告為準。

📌 dApp 假網站的案例：PTT 上的「補足金額」

2026 年 8 月，PTT DigiCurrency 版有人在錢包內建的 dApp 頁面看到質押活動，網址跟官方不同，卻已經授權連結、點進活動，還想問補足金額能不能拿回錢。留言有人指出，dApp 跟哪個牌子的錢包無關，錢包只是一個能放錢的瀏覽器；也有人說，要你補錢的一定是詐騙。

▋ 怎麼安全使用 dApp？5 個步驟

▋ 快速總結： 安全使用 dApp 的 5 個步驟是分開錢包（玩 dApp 的小額錢包與大額保管分開）、確認網址（從官方社群取得並存書籤）、看簽名內容、限額授權、用完撤銷；硬體錢包能讓你在裝置上確認內容，但擋不住自己簽下的惡意交易。

為了讓你有一套簡單的做法，我整理了以下精華表格：

步驟	怎麼做	為什麼
1 分開錢包	用一個小額錢包玩 dApp，大額另外保管	出事時損失有上限
2 確認網址	從官方社群取得網址並存書籤	避開假官網
3 看簽名內容	看不懂就拒絕	有些簽名等同授權
4 限額授權	需要多少授權多少	避免不限額授權
5 用完撤銷	定期撤銷不用的授權	縮小風險

📌 dApp 的 5 個步驟：分開錢包、確認網址、看簽名、限額授權、用完撤銷

最簡單的一條規則是把「玩 dApp 的錢」和「長期放著的錢」分開，玩 dApp 的錢包只放你輸得起的金額。其餘四步則是在每次操作時把網址、簽名與授權各檢查一遍。

📌 dApp 與硬體錢包：冷錢包能擋一部分，不是萬能

硬體錢包讓你在實體裝置上確認交易內容，比較不容易被惡意軟體動手腳；但如果你自己簽下了惡意交易，它也擋不住。選購可以參考 冷錢包推薦：Ledger vs CoolWallet。

▋ dApp 與交易所差在哪？什麼情況才適合碰

▋ 快速總結： 交易所代管資產、有客服與申訴管道、需身分驗證；dApp 由自己保管、通常沒有客服、鏈上交易無法取消、需要錢包與 Gas；新手先從有客服的交易所開始，碰 dApp 前問五個問題：網址來源、看得懂簽名授權、能承受歸零、先小額測試、知道怎麼撤銷與求助。

為了讓你比較兩種選擇，我整理了以下精華表格：

項目	交易所	dApp
資產保管	交易所代管	自己保管
客服與申訴	有	通常沒有
出錯之後	有機會申訴	鏈上交易無法取消
使用門檻	註冊與身分驗證	錢包與手續費（Gas）
適合誰	新手買賣、出入金	熟悉授權與簽名後的進階操作

📌 dApp 與交易所的分工：先從有客服的入口開始

新手可以先從有客服、有申訴管道的交易所開始，熟悉買賣與出入金，再考慮 dApp。以本站主要合作的衍生性交易所 BingX 為例，點擊連結把帳戶註冊好，可以到市場搜尋相關代幣，是否上架以交易所頁面為準，更能友善串接自動化交易，把停損寫成規則。交易所的身分驗證原因，可以參考 KYC 是什麼 這篇；台灣常見的交易所比較，可以參考 台灣加密貨幣交易所推薦。

📌 dApp 的 5 個檢查問題：網址、簽名、金額、測試與補救

碰任何 dApp 之前，可以問五個問題：這個網址是從官方管道取得的嗎？我看得懂簽名與授權內容嗎？這筆錢全部歸零，我能承受嗎？我有沒有先用小額錢包測試？出事時，我知道怎麼撤銷授權與求助嗎？五個問題裡有兩個以上答不出來，就先不要連接錢包。

💡 2026 dApp 常見問題 (FAQ)

▋ AI 自動化投資教練 Mico 總結

dApp 可以濃縮成三件事：它是前端網站加區塊鏈智能合約，用錢包登入、資產自己保管；連接錢包風險較低，簽名與授權才會動到資產；假網站與惡意簽名是最常見的陷阱，Scam Sniffer 估 2024 年錢包盜取型釣魚損失約 4.94 億美元。

最容易被忽略的細節是「授權不會自己過期」。用完不撤銷，風險就一直放在錢包裡，養成定期檢查的習慣，比事後補救有效。

加密貨幣的資金配置，要從自己的資產負債出發。先算清楚每個月需要多少現金流、要準備多少本金，再決定拿多少錢去承擔 dApp 這類沒有客服的操作。

想了解 DeFi 的整體風險，可以參考 DeFi 是什麼 這篇；想看懂鏈上資金動向，可以參考 鏈上數據巨鯨動向怎麼看？7 個免費工具。

想交易加密貨幣、串接自動化交易，本站主要合作的衍生性交易所是 BingX，點擊連結把帳戶註冊好，就能接上自動化交易；如果還不熟悉出入金流程、擔心手續費太高，可以參考 BingX 入金教學 這篇文章，把手續費和提領方式一次搞懂；註冊完或文章內容有相關問題，也可以加官方 LINE 詢問我喔。

閱讀轉帳地址與防詐檢查

💡 Mico 推薦延伸閱讀：

可以參考 冷錢包推薦：Ledger vs CoolWallet 這篇文章。

可以參考 台灣加密貨幣交易所推薦 這篇文章。

品牌名稱	收入研究所
定位	AI 自動交易 × 交易實戰
YouTube	收入研究所｜Mico 懂事長
Threads	收入研究所｜Mico 懂事長
LINE 官方帳號	加入好友

參考資料

• DeFi 總鎖倉與各協議 TVL – (DefiLlama)
• Scam Sniffer 2024: Web3 Phishing Attacks – Wallet Drainers Drain $494 Million – (Scam Sniffer)
• How to Revoke Crypto Token Approvals in 2026 – (Kerberus)
• DigiCurrency 板「疑似詐騙的 dApp 網址與官方不同」討論串 – (PTT，2026-08-22)

本文部分圖片來自 Pexels 免費圖庫或 AI 生成，僅供情境示意，不代表實際產品介面或未來績效。
⚠️ 投資有風險，請自行研究：本文僅供參考，不構成投資建議，過往績效不保證未來。