智慧合約是公開程式，不是銀行客服。連線錢包前要分辨授權代幣、簽署訊息及直接轉帳；程式可執行不代表對香港或海外使用者安全或合規。

合約部署與呼叫

智慧合約由程式碼和持久化狀態組成，部署本身是鏈上交易，呼叫可能改變餘額、許可權或其他狀態。公開可呼叫不代表呼叫者知道所有後果；函式名稱也不能替代原始碼、驗證狀態和許可權檢查。合約大小、升級代理和管理員金鑰都會影響信任邊界。

授權與轉賬

代幣授權通常允許某個合約代表使用者轉移一定額度；直接轉賬則是把原生資產送到指定地址。錢包彈窗中“approve”“permit”或簽署任意訊息並非同一動作。無限額度方便重複互動，卻擴大了合約被攻破後的影響，使用後應檢查是否能撤銷。

合約不能看現實世界

智慧合約預設只能使用鏈上資料，不能直接知道航班、價格或選舉結果，因此應用會依賴預言機。預言機帶來資料來源、更新和激勵風險。不要把頁面顯示的現實事件當成鏈上已經驗證的事實；先查合約使用哪個資料來源及異常處理。

升級與管理員許可權

有些合約透過代理模式由管理員更換實現程式碼，有些設定暫停、鑄造或黑名單許可權。程式碼已驗證也不代表許可權已消失。閱讀合約時記錄管理員地址、多籤門檻、時間鎖和升級公告。專案團隊更名或前端換域名不應自動改變這些事實。

海外使用者簽名前

在北美使用新應用時，先確認域名、網路、合約地址和授權代幣，使用小額測試而非主錢包。不要從客服私信複製呼叫資料，也不要把助記詞輸入“同步頁面”。地區可用性、隱私政策和稅務記錄也應儲存。

核對清單

保留交易雜湊、合約地址、授權額度和撤銷記錄；發生異常先斷開前端並聯系官方支援。本文不審計任何具體合約，不構成安全或投資保證。

原始碼驗證通常說明發布的原始碼能對應鏈上部署的位元組碼，它並不等於獨立安全審計。審計還可能只覆蓋某個版本或指定元件，之後的管理員改配置、外部依賴和前端域名不在原範圍內。閱讀報告要看日期、提交標識、未解決問題和複測結果，不只看一枚“已審計”圖示。交易模擬可以提示預計資產變化，但模擬使用的狀態與實際區塊可能不同，無法保證執行時不會因其他交易或許可權變化而失敗。

香港讀者為家人演示錢包時，可用不含真實資產的環境分別展示連線網站、簽署訊息、代幣批准和傳送交易四種動作。連線本身通常只分享公開地址，後續簽名才可能改變許可權，但惡意網站會把多步操作包裝成一次“登入”。應把每個彈窗的請求來源及授權目標念清楚，若裝置無法完整顯示內容就暫停。撤銷代幣授權往往需要新的鏈上交易和費用；斷開網頁連線不自動撤銷已寫到鏈上的批准記錄。

來源與使用邊界

以下列出官方技術資料入口；具體網路版本、錢包功能和地區服務條件仍需在釋出前再次核對，並儲存核對的時間與頁面版本。本文用於公開知識教育，不構成投資、法律、稅務或個人資金操作建議。