建立可重复的检查流程
攻击者可能模仿下载页、客服聊天或链上授权提醒。核对域名、交易对象和签名内容比视觉相似更重要。
检查完整域名
关注细微拼写变化、异常子域和来自陌生聊天的短链接。
拒绝索取助记词
任何以升级、冻结解除或风险验证为名索取助记词的请求都应停止。
审阅签名授权
查看目标合约、权限范围和交易网络，不明白就不要签名。
及时处理异常
停止与可疑网页交互，使用可信设备检查已有授权与资产情况。
🔐 SECURITY
识别仿冒链接与钓鱼授权
攻击者可能模仿下载页、客服聊天或链上授权提醒。核对域名、交易对象和签名内容比视觉相似更重要。
✅ 来源核对🔐 保护凭证
为什么要注意
理解能力边界，再进行下一步
无论界面提示多么清楚，都不应代替用户独立核对。对于未知签名、陌生链接和紧急催促，最安全的下一步往往是暂停核查。