本页目录
核心安全原则
假网站、假客服、假空投与诱导签名是常见风险。判断时应优先核对域名、请求内容和实际资产变化。 对“钓鱼与诈骗”而言，先把 钓鱼域名、假客服 和 假空投 的关系理清，比直接点击操作按钮更重要。钱包界面只是把链上状态呈现给用户，真正发生的资产变化由所选网络、地址、交易或合约决定。因此，遇到余额、交易状态或授权结果与预期不同，应从链上信息入手核对，而不是只依赖单一页面提示。
建议把核对动作写成固定顺序：先确认 钓鱼域名，再确认 假客服，最后检查 假空投。固定顺序可以减少在熟悉界面中因惯性操作而遗漏关键细节。
常见风险场景
实际使用中可以把 假客服 作为第一道检查，再检查 假空投 与 恶意签名。如果涉及转账或合约交互，还应在提交前确认请求对象、资产类型和可能产生的费用。对于不熟悉的网络、代币或 DApp，先进行信息核对，再决定是否继续；必要时使用小额操作验证路径，避免一次性承担不必要的风险。
建议把核对动作写成固定顺序：先确认 假客服，再确认 假空投，最后检查 恶意签名。固定顺序可以减少在熟悉界面中因惯性操作而遗漏关键细节。
围绕这一项先确认来源与当前网络，再判断下一步操作是否符合预期。涉及资产变化时，不要跳过最终确认页面。
围绕这一项先确认来源与当前网络，再判断下一步操作是否符合预期。涉及资产变化时，不要跳过最终确认页面。
围绕这一项先确认来源与当前网络，再判断下一步操作是否符合预期。涉及资产变化时，不要跳过最终确认页面。
围绕这一项先确认来源与当前网络，再判断下一步操作是否符合预期。涉及资产变化时，不要跳过最终确认页面。
如何识别并处理
判断“钓鱼与诈骗”相关问题时，建议保留可验证的信息，例如地址、网络名称、恶意签名、远程控制 以及交易哈希等。交易哈希可以在对应网络的区块浏览器中查看是否已进入区块、是否失败以及实际调用了哪个合约。界面显示与链上结果不一致时，应以正确网络上的链上记录为重要核对依据，同时确认自己没有切换到其他网络或相似资产。
建议把核对动作写成固定顺序：先确认 假空投，再确认 恶意签名，最后检查 远程控制。固定顺序可以减少在熟悉界面中因惯性操作而遗漏关键细节。
日常核对清单
安全层面，任何页面或人员都不应要求你发送助记词、私钥或验证码。涉及 钓鱼域名、远程控制 的操作尤其要保持谨慎：转账前核对地址、网络和金额，签名前阅读请求内容，授权前检查授权对象与额度，不再使用的授权可考虑及时取消。链上交易通常无法由钱包单方面撤回，第三方 DApp 与智能合约也可能存在技术或欺诈风险。
建议把核对动作写成固定顺序：先确认 恶意签名，再确认 远程控制，最后检查 钓鱼域名。固定顺序可以减少在熟悉界面中因惯性操作而遗漏关键细节。
助记词和私钥应由用户自行保管。官方人员不会索取助记词、私钥或验证码。第三方 DApp、智能合约、跨链桥与质押服务均可能存在风险，请根据自身情况判断。