核心安全原则
理解“钓鱼与诈骗”时，先不要把钱包界面当成唯一依据。钓鱼往往利用紧迫感、仿冒页面、假客服或“领取奖励”等理由诱导签名。判断是否可信时，应优先验证域名、请求内容和消息来源，而不是只看页面外观。
检查主域名、拼写和来源，不依赖搜索广告标题。 任何索取助记词或私钥的“客服”都应立即停止沟通。 领取奖励不应成为忽略签名内容的理由。 对于无法确认来源或含义的请求，优先停止操作并从可信渠道重新核对，比在不理解的情况下继续确认更合适。
常见风险场景
在实际使用中，假客服、假空投和恶意链接往往同时出现。用户需要把它们放在同一次操作的上下文里判断，而不是只看某一个按钮或状态。
任何索取助记词或私钥的“客服”都应立即停止沟通。 领取奖励不应成为忽略签名内容的理由。 陌生链接可能引导到仿冒连接与授权页面。 对于无法确认来源或含义的请求，优先停止操作并从可信渠道重新核对，比在不理解的情况下继续确认更合适。
如何识别异常请求
一个更稳妥的方法，是在操作前、签名时和提交后分别检查信息。操作前确认目标，签名时确认权限，提交后再用公开链上记录核对结果。
领取奖励不应成为忽略签名内容的理由。 陌生链接可能引导到仿冒连接与授权页面。 开启远程控制会显著增加敏感信息被读取的风险。 对于无法确认来源或含义的请求，优先停止操作并从可信渠道重新核对，比在不理解的情况下继续确认更合适。
遇到风险时如何处理
常见问题通常不是因为某个术语太复杂，而是因为网络、地址、合约与权限被混在一起理解。把这些信息拆开后，很多异常状态都可以通过公开数据自行验证。
陌生链接可能引导到仿冒连接与授权页面。 开启远程控制会显著增加敏感信息被读取的风险。 检查主域名、拼写和来源，不依赖搜索广告标题。 对于无法确认来源或含义的请求，优先停止操作并从可信渠道重新核对，比在不理解的情况下继续确认更合适。
- 不向任何人发送助记词、私钥或验证码。
- 授权前核对域名、网络与合约。
- 拒绝与当前操作无关的签名请求。
- 定期检查并取消不再需要的授权。
日常核对清单
日常使用建议建立固定顺序：先确认当前网络，再核对地址或合约，随后检查金额、费用与请求内容，最后保留交易哈希或授权记录以便复核。
开启远程控制会显著增加敏感信息被读取的风险。 检查主域名、拼写和来源，不依赖搜索广告标题。 任何索取助记词或私钥的“客服”都应立即停止沟通。 对于无法确认来源或含义的请求，优先停止操作并从可信渠道重新核对，比在不理解的情况下继续确认更合适。
- 确认当前网络
- 核对目标地址或合约
- 检查金额与网络费用
- 理解签名或授权内容
- 保留交易哈希用于核对
安全声明
继续学习时，可以把本页概念与转账、安全和 Web3 权限管理联系起来。真正有用的知识应帮助用户在看到陌生请求时知道需要检查什么，而不是只记住名词。
检查主域名、拼写和来源，不依赖搜索广告标题。 任何索取助记词或私钥的“客服”都应立即停止沟通。 领取奖励不应成为忽略签名内容的理由。 对于无法确认来源或含义的请求，优先停止操作并从可信渠道重新核对，比在不理解的情况下继续确认更合适。