開發者中心

以清楚授權與可驗證資料設計 Web3 互動

開發者應讓使用者在連接、簽名、授權與交易前理解即將發生的操作。

主要內容

依照實際操作理解重點

以下內容聚焦於使用者在進行鏈上操作前需要確認的資訊與安全邊界。

說明支援網路、連接狀態與中斷後的恢復方式。

提供清楚的操作流程、錯誤訊息與交易狀態。

維護鏈識別、RPC、瀏覽器與原生代幣等資訊。

避免模糊簽名、隱藏授權或誘導使用者提交敏感資料。

依照實際能力整理連接、網路、錯誤與安全說明。

不編造不存在的 API、SDK、合作或相容能力。

DApp 應在連接前清楚標示支援網路，在簽名前顯示操作目的、代幣、金額、合約與授權範圍。對錯誤網路、餘額不足、交易失敗或使用者取消等情況，提供容易理解且不誤導的提示。任何頁面都不應要求輸入助記詞或私鑰。

技術文件應保持版本、網路與合約資料一致，變更後及時更新。對可能產生資產轉移、無限授權或跨鏈等待的流程，應在確認前充分揭露。TokenPocket 僅依照實際可支援範圍提供說明，不承諾不存在的功能或整合結果。

安全提醒：TokenPocket 官方人員不會索取助記詞或私鑰。請勿向任何人提供驗證碼、Keystore 或裝置控制權限，並在每次操作前自行核對地址、網路、金額與授權內容。