查看本文目录
敏感信息
助记词与私钥
助记词和私钥可以控制钱包资产,应由用户自行离线保管。任何以验证、升级、同步或恢复为由索取这些信息的请求都不应相信。
权限风险
授权与合约
连接 DApp、签名消息和授权代币是不同操作。授权前应检查合约、额度和用途。
来源核对
防骗与防钓鱼
假客服、空投诱导、仿冒网站、远程控制和异常二维码都是常见风险。
环境防护
设备与账户安全
使用设备锁、系统更新和可信应用来源,谨慎对待公共网络、浏览器扩展、剪贴板和屏幕共享。
操作前检查
转账与连接核对清单
- 确认网站与应用来源
- 核对账户、网络、地址与金额
- 阅读签名和授权内容
- 检查 Gas 与代币合约
- 保存交易哈希并查看链上结果
