ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
วาดเส้นทางข้อมูล
dapp มักมีสัญญา หน้าเว็บ RPC และบางครั้งระบบวิเคราะห์ส่วนกลาง เชนอาจสาธารณะแต่เว็บยังเก็บ IP เบราว์เซอร์ และที่อยู่ที่เชื่อม ทำรายชื่อผู้ให้บริการแล้วอ่านนโยบาย โค้ดสัญญาเปิดไม่ได้ทำให้เส้นทางข้อมูลทั้งหมดนิรนามหรือกระจายศูนย์ ต้องดูบริการนอกเชนที่ใช้แสดงผลและส่งธุรกรรมด้วย
ให้สิทธิ์เท่าจำเป็น
แอปอ่านข้อมูลไม่จำเป็นต้องขอลายเซ็น ทุกบัญชี หรือสิทธิ์ใช้เงิน แยกการเชื่อม การยืนยันตัวตน และธุรกรรม ใช้โปรไฟล์หรือกระเป๋าต่างกันสำหรับกิจกรรมที่ไม่ต้องการเชื่อมสาธารณะ แต่การโอนระหว่างกันอาจเผยความสัมพันธ์ หลายกระเป๋าไม่ทำให้นิรนามเองหากแหล่งทุนและเวลาใช้งานเชื่อมกันง่าย
ตรวจโดเมนกับเซสชัน
การล็อกอินด้วยกระเป๋าควรแสดงวัตถุประสงค์ โดเมน chain nonce และอายุเมื่อมาตรฐานรองรับ เซสชันบริการอาจยังมีผลแม้ปุ่มบอก disconnect อ่านวิธีปิดทุกเซสชันและขอลบข้อมูล อย่าให้แจ้งเตือนหรือ clipboard ตามความเคยชินหากไม่จำเป็น คำขอที่เกิดกะทันหันควรมีคำอธิบายก่อนเซ็น
เข้าใจรอยสาธารณะ
ลายเซ็นล็อกอินอาจไม่เผยบนเชน แต่รายการการเงินเชื่อมที่อยู่ เวลา และจำนวนได้ อย่าใส่ข้อมูลส่วนตัวในช่องที่เขียนลงเชน เก็บสัญญาและสิทธิ์ที่ยอมรับไว้ทบทวน การยกเลิกสิทธิ์เว็บไม่ลบประวัติสาธารณะและไม่รับประกันว่าบุคคลภายนอกลบข้อมูลที่เก็บแล้ว ต้องแยกอำนาจเทคนิคจากคำมั่นของผู้ให้บริการ
