如何在簽署交易之前斷開可疑網站與 Phantom 的連結？

了解 Phantom 錢包安全架構

1. Phantom 作為瀏覽器擴充錢包運行，具有嚴格的來源隔離政策。每個連接的 dApp 都會被指派一個與其網域指紋相關的唯一權限範圍。

2. 錢包維護一個授權來源的內部註冊表，本地儲存在標記為「sitePermissions」的加密 IndexedDB 條目中。

3. 當網站發起連線要求時，Phantom 會驗證 TLS 憑證有效性、檢查 HSTS 實作情況，並根據MetaMask 的 EthPhishingDetect 清單維護的網路釣魚資料庫交叉引用網域。

4. 如果可疑網站使用同形異義詞攻擊或子網域模擬等網域欺騙技術，則該網站可能會繞過初始檢查，因此手動驗證至關重要。

5. 偵測後不會發生自動撤銷－使用者必須透過錢包介面或直接儲存作業明確發起斷開連線。

Phantom UI 內部的手動斷開連線步驟

1. 點擊瀏覽器工具列中的 Phantom 擴充功能圖示以開啟錢包彈出視窗。

2. 導覽至介面左下角的「已連接站點」標籤。

3. 捲動清單並找到與可疑網站相符的網域 - 尋找不符的圖示、截斷的 URL 或意外的 TLD（例如 .xyz 或 .online）。

4. 將滑鼠停留在該條目上，按一下右側出現的「斷開連線」按鈕；不需要確認，但會立即觸發會話終止。

5. 重新整理網頁以確保從頁面上下文中清除所有註入的提供者物件。

透過瀏覽器儲存檢查進行進階清除

1. 開啟開發人員工具 (F12)，前往「應用程式」標籤，然後展開 Phantom 擴充功能來源下的「本機儲存」。

2. 找到鍵“permissions”並檢查其 JSON 值 - 每個條目都包含“origin”、“accounts”和“lastUsed”欄位。

3. 透過將「來源」字串與ScamSniffer 和 Etherscan 的 PhishFort最近的網路釣魚報告中觀察到的已知惡意模式進行比較，識別可疑域。

4. 從陣列中刪除對應的對象，並將修改後的 JSON 儲存回儲存鍵。

5. 關閉並重新開啟 Phantom 擴充功能以強制重新載入權限，而無需重新啟動瀏覽器。

交易簽名前的網路層級阻塞

1. 安裝 uBlock Origin，並從EasyList + EasyPrivacy + CryptoLists啟用過濾器，以攔截對已知詐騙網域的 DNS 解析嘗試。

2. 設定本機文件，將「phantom-wallet[.]app」、「metamask-support[.]org」和「etherscan-verify[.]net」等高風險域重定向到 127.0.0.1。

3. 使用 Brave 瀏覽器的內建防護設定為「激進」模式，該模式會阻止來自Google 安全瀏覽即時 API中標記的網域的腳本執行。

4. 簽章前在 DevTools Network 標籤中監控傳出請求 - 任何到 /api/v1/transaction 或 /v2/sign 的 POST 都應僅來自列入白名單的 dApp 網域。

5. 在 Phantom 設定中停用自動連線功能，以防止意外標籤重新載入後靜默重新授權。

常見問題解答

Q：斷開的站點可以在未經我同意的情況下重新連接嗎？答：不需要。 Phantom 對每個新連線強制執行明確的使用者批准。重新連線需要與網站的連線按鈕和錢包確認進行手動互動。

Q：斷開連線是否會刪除儲存的私鑰？答：不會。私鑰在擴充功能的獨立儲存中保持安全加密。僅刪除特定於網站的權限和快取的帳戶引用。

Q：如果我在交易待處理時斷開連接，會發生什麼事？答：已廣播至記憶體池的待處理交易仍然有效。斷開連線僅影響未來的簽章請求，而不影響網路傳播或確認狀態。

Q：有沒有辦法審核曾經連接到我的 Phantom 錢包的所有網站？答：是的。 Phantom 將歷史連線時間戳記儲存在 IndexedDB 中的「connectionHistory」鍵下。除非手動清除，否則此數據將在更新後持續存在。