開發者中心
開發者接入說明
說明開發者在規劃錢包連接、鏈上互動與資料提交時應遵循的安全與文件原則。
開發者接入應從清晰的使用者流程開始:連接前說明目的,簽名前呈現摘要,授權前標明權限範圍,交易前提醒網路與費用。
接入資料應與實際鏈上資訊一致,包含網路名稱、鏈 ID、RPC、瀏覽器與合約地址。若資料更新,應同步文檔與頁面提示,避免使用者依賴過期資訊。
任何接入流程都不應要求使用者提交助記詞、私鑰或恢復資料。若需要身份或地址確認,應採用清楚、有限且可理解的方式。
流程設計
連接、授權、簽名與交易四個階段應分別展示目的與摘要。
文件一致性
文檔、頁面與鏈上資料不一致時,使用者容易產生錯誤判斷。
操作檢查清單
- 標明連接目的。
- 展示授權範圍。
- 核對鏈 ID 與合約。
- 避免收集敏感恢復資訊。