钓鱼与诈骗

域名可能只差一个字符，也可能通过广告或社交平台被放到显眼位置。访问前核对完整域名，不因为页面设计相似就认定是真实站点。

建立固定检查顺序比依赖临时记忆更可靠。每次都从来源、网络、账户、对象和结果五个维度核对，可以让相同原则在不同钱包和 DApp 场景中重复使用。

真正的支持流程不需要助记词、私钥或验证码。任何声称“验证钱包”“同步节点”“解锁资产”而索取这些内容的请求都应停止。

当操作涉及第三方合约、桥、验证器或网页服务时，还要把第三方风险与钱包本身区分开。钱包能够展示并签署请求，但不能替用户保证外部代码或服务永远安全。

陌生代币、NFT 或奖励链接可能诱导连接钱包并签署权限。不要因为“免费领取”而跳过合约、授权对象和签名内容的核对。

实际操作时，把这一概念放回当前网络、账户与请求类型中理解。先确认页面正在要求什么，再判断是否需要签名、支付 Gas 或授予持续权限，能减少因为界面熟悉而跳过关键核对。

远程控制软件可能直接观察或操作钱包，恶意程序也可能替换剪贴板中的地址。发送前应重新核对完整地址，不在他人远程控制下操作钱包。

判断是否可以继续，不应只看按钮名称或页面提示，还要结合链上对象、网络状态和预期结果。若信息无法对应当前目的，暂停操作通常比事后补救更安全。