先理解核心概念
助记词和私钥由用户自行保管，官方人员不会索取，也不应通过聊天、邮件或网页表单发送。理解仿冒域名时，还应把它与假客服、假空投联系起来，而不是当作孤立功能。进行转账、签名或授权前，核对域名、地址、网络、金额、目标合约与权限范围。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把仿冒域名与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
实际操作怎么判断
进行转账、签名或授权前，核对域名、地址、网络、金额、目标合约与权限范围。理解假客服时，还应把它与假空投、剪贴板风险联系起来，而不是当作孤立功能。公共电脑、远程控制、不明 Wi-Fi 和未知应用都会扩大敏感操作的暴露面。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把假客服与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
确认前的核对顺序
公共电脑、远程控制、不明 Wi-Fi 和未知应用都会扩大敏感操作的暴露面。理解假空投时，还应把它与剪贴板风险、仿冒域名联系起来，而不是当作孤立功能。完成交互后定期检查 DApp 连接和授权，不再需要的权限应考虑及时取消。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把假空投与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
操作核对清单
- 助记词和私钥由用户自行保管，官方人员不会索取，也不应通过聊天、邮件或网页表单发送。
- 进行转账、签名或授权前，核对域名、地址、网络、金额、目标合约与权限范围。
- 公共电脑、远程控制、不明 Wi-Fi 和未知应用都会扩大敏感操作的暴露面。
- 完成交互后定期检查 DApp 连接和授权，不再需要的权限应考虑及时取消。
风险与后续处理
完成交互后定期检查 DApp 连接和授权，不再需要的权限应考虑及时取消。理解剪贴板风险时，还应把它与仿冒域名、假客服联系起来，而不是当作孤立功能。助记词和私钥由用户自行保管，官方人员不会索取，也不应通过聊天、邮件或网页表单发送。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把剪贴板风险与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
重点风险
- 不要向任何人发送助记词、私钥或验证码。
- 第三方 DApp、网络与智能合约可能存在技术故障或恶意风险。
- 质押不保证收益，数字资产价格也可能发生明显波动。