风险防护

如何识别钓鱼风险

钓鱼风险往往不是直接攻击钱包，而是诱导用户主动泄露助记词、安装伪装应用或确认不理解的授权。识别这些场景能显著降低误操作概率。

常见风险包括：相似域名页面、伪装下载按钮、群聊中的客服私信、要求输入助记词的活动页面，以及声称可以帮你恢复资产的陌生人。

遇到需要连接钱包或授权的页面时，应先确认项目来源、授权对象和操作后果。看不懂的授权不要急于确认，尤其是涉及长期权限或高额度权限时。

一旦怀疑接触钓鱼页面，应立即停止输入，关闭页面，并检查是否已经授权或转出资产。必要时更换安全环境并重新评估备份状态。

安全判断的重点不是看页面是否精美，而是看它是否要求你交出助记词、私钥或确认自己不理解的授权。