交友的部分與錢包的部分是兩個獨立決定
你在交友應用程式上認識的人傳來礦池或投資頁面，要求你連接錢包。這段關係的背景，並不能告訴你那個頁面將被允許做什麼。請先把這個請求當成權限問題來處理：對方要求的是什麼、這會允許什麼，以及在任何核准之前你能查核什麼？
一般的連接請求並不自動等於無上限的消費授權。這是兩種不同的動作，後果也不同，本頁其餘部分會把它們分開說明。
FBI 描述，來路不明的交友／社群接觸會先建立信任，接著推薦詐騙性的流動性挖礦，並誘導使用者授予錢包權限，讓歹徒得以轉移已授權的資產。來源
正因如此，連結所要求的權限，比開場介紹聽起來多有說服力更重要。關於更廣泛的愛情投資詐騙模式，請參閱混合型愛情投資詐騙如何運作。
連接與授權不是同一種權限
連接會讓網站看到你選擇的帳號，並在錢包顯示的範圍內與該帳號互動。代幣授權則是另一種權限，可讓合約轉移特定的代幣。核准其中一種，不等於做了另一種；中斷連接也不等於撤銷授權。
MetaMask 表示，連接請求會顯示正在連接的帳號，以及去中心化應用程式（dapp）能做與不能做什麼，已連接的權限可在「權限」中檢視。來源
中斷連接 dapp 並不會撤銷代幣授權；已中斷連接的 dapp 仍可能轉移先前已授權的代幣。來源
所以「我已經中斷連接了」回答的是另一個問題，而不是「它還能不能轉移我的代幣？」在分別對照錢包供應商本身的說明文件查核之前，這兩個問題都要保持開放。
對方要求的動作、可能涉及的權限、下一步安全查核
下表是原創的決策輔助，並非描述任何特定錢包的畫面。用詞刻意保守，因為經查核的事實並未確立通用的選單或措辭。
| 頁面要求什麼 | 可能涉及什麼 | 下一步安全查核 |
|---|---|---|
| 「連接你的錢包」 | 一種連接，會顯示帳號與網站聲稱的能力 | 核准任何東西之前先讀請求細節；若對網域是否合法有疑慮，就不要連接 |
| 「核准代幣使用」或類似的消費請求 | 一種代幣授權，與連接是分開的 | 行動之前，自行獨立取得錢包供應商本身的代幣授權說明並查核 |
| 「登入」或其他你沒預期的提示 | 依經查核的事實無法判定 | 停下來，閱讀錢包供應商對該類提示的官方說明；不要猜 |
如果你擔心該網域是否合法，FBI 的建議是不要連接錢包，並提供 IC 3 通報管道供疑似詐騙案件使用。
FBI 建議，對網域是否合法有疑慮時不要連接錢包，並提供 IC 3 通報管道供疑似詐騙案件使用。來源
分支：你實際上處於哪種狀態？
你還沒核准任何東西
你處於最單純的情況。在網域是否合法尚未釐清之前，不要連接或核准，也不要為了查明而安裝檢查工具或執行測試交易。若你想更了解這項提案，請要求對方以書面提供平實的商業說明，並與關係指南所述的模式比對。浪漫的開場介紹不是跳過這一步的理由。
你不確定核准了什麼
不要依賴記憶，也不要依賴對方的安撫。請依供應商說明所述，在錢包中檢視已連接的權限，並另外獨立查閱供應商本身的代幣授權說明文件。這兩個步驟都不要使用對方傳來的連結。如果你無法判斷自己處於什麼狀態，請停止與不受信任的頁面互動，並聯絡錢包供應商的官方支援。
你已經中斷連接
中斷連接是合理的步驟，但它不是撤銷。已中斷連接的網站仍可能轉移你先前授權的代幣，所以代幣授權的問題依然存在。請查核供應商官方的代幣授權說明，並記住：這裡的任何步驟都不保證已經被轉移的東西能夠追回。
公開來源查核能做與不能做什麼
公開內容查核可以幫你整理對話中提到的應用程式或網域在公開網路上可見的資訊——例如該提案在可存取頁面上如何描述自己。TraceSeek 的公開內容分析會擷取並摘要可存取的個人檔案內容，而自行揭露的職業資訊必須註明來源；生成的解讀並非經查證的個人事實。它無法檢視私人錢包、授權或撤銷合約，也無法判定錢包的所有權歸屬。
若你想進行這項選用的公開來源步驟，應用程式頁面說明了既有的輸入項目。使用者名稱掃描會用你提供的使用者名稱尋找公開可存取的個人檔案候選，既有說明的掃描時間為 20–30 秒，首次掃描免費。這些數字適用於使用者名稱掃描，不適用於圖片或深度搜尋功能，且任何結果都不能證明誰控制某個錢包，或某項投資提案是否真實。
把決定權留在自己手上
- 交友情境不是一種權限。
- 連接與代幣授權是分開的；中斷連接不是撤銷。
- 使用錢包供應商本身的說明文件與支援，並自行獨立取得，而不是對方傳來的連結。
- 不要為了釐清疑慮而匯款、核准消費或執行測試交易。
- 不要試圖檢視對方的私人帳號、財務或所在地；這裡的問題是你允許什麼，而不是你能證明對方什麼。
一個相關的下一步，是明確說出對方要求的是哪一項權限，然後在任何核准之前，對照供應商的官方說明加以查核。