控制权
密钥由用户自行保管。
逐项确认
签名、授权与交易分别判断。
可验证信息
优先使用地址、网络和交易哈希核对。
理解假官网与相似域名
理解钓鱼与诈骗识别时，第一步不是记住界面位置，而是知道链上发生了什么。围绕“假官网与相似域名”，用户应把钱包显示、网络状态和自己确认的操作区分开来。这样在更换设备、切换网络或查看区块浏览器时，仍能用同一套逻辑判断结果，而不是只依赖某个按钮是否变成绿色。
假官网与相似域名通常需要同时看三个层面：用户本地掌握的账户控制权、所选择网络的规则，以及链上已经记录的状态。任何一个层面出现不一致，都可能表现为余额未显示、交易迟迟未确认或 DApp 请求与预期不同。处理问题时，应先保存交易哈希、网络名称和公开地址等可公开核对的信息，不要用助记词或私钥作为“验证材料”。
在实际操作中，假官网与相似域名最容易因为习惯性点击而被忽略。更稳妥的方法是把每次关键操作拆成“确认来源—确认网络—确认对象—确认结果”四个阶段。特别是涉及资产发送、签名、授权或合约调用时，每一个请求都应独立判断，不应因为刚刚已经连接钱包就默认后续请求都可信。
检查要点
完成这一步时，把公开可验证信息与敏感控制信息分开处理：地址、网络、交易哈希可以用于核对；助记词、私钥和验证码不应发送给任何人。
实际操作中的假客服和假空投
假客服和假空投通常需要同时看三个层面：用户本地掌握的账户控制权、所选择网络的规则，以及链上已经记录的状态。任何一个层面出现不一致，都可能表现为余额未显示、交易迟迟未确认或 DApp 请求与预期不同。处理问题时，应先保存交易哈希、网络名称和公开地址等可公开核对的信息，不要用助记词或私钥作为“验证材料”。
在实际操作中，假客服和假空投最容易因为习惯性点击而被忽略。更稳妥的方法是把每次关键操作拆成“确认来源—确认网络—确认对象—确认结果”四个阶段。特别是涉及资产发送、签名、授权或合约调用时，每一个请求都应独立判断，不应因为刚刚已经连接钱包就默认后续请求都可信。
钓鱼与诈骗识别并不是孤立知识。它会与网络费用、区块确认、合约地址、DApp 权限以及设备安全互相影响。建立记录习惯也很重要：保留公开交易哈希、核对区块高度、确认目标网络，并在完成 DApp 使用后检查是否还保留不需要的连接或授权，可以减少后续排查成本。
检查要点
完成这一步时，把公开可验证信息与敏感控制信息分开处理：地址、网络、交易哈希可以用于核对；助记词、私钥和验证码不应发送给任何人。
如何检查诱导远程控制
在实际操作中，诱导远程控制最容易因为习惯性点击而被忽略。更稳妥的方法是把每次关键操作拆成“确认来源—确认网络—确认对象—确认结果”四个阶段。特别是涉及资产发送、签名、授权或合约调用时，每一个请求都应独立判断，不应因为刚刚已经连接钱包就默认后续请求都可信。
钓鱼与诈骗识别并不是孤立知识。它会与网络费用、区块确认、合约地址、DApp 权限以及设备安全互相影响。建立记录习惯也很重要：保留公开交易哈希、核对区块高度、确认目标网络，并在完成 DApp 使用后检查是否还保留不需要的连接或授权，可以减少后续排查成本。
理解钓鱼与诈骗识别时，第一步不是记住界面位置，而是知道链上发生了什么。围绕“诱导远程控制”，用户应把钱包显示、网络状态和自己确认的操作区分开来。这样在更换设备、切换网络或查看区块浏览器时，仍能用同一套逻辑判断结果，而不是只依赖某个按钮是否变成绿色。
检查要点
完成这一步时，把公开可验证信息与敏感控制信息分开处理：地址、网络、交易哈希可以用于核对；助记词、私钥和验证码不应发送给任何人。
长期使用时的遇到异常时的处理顺序
钓鱼与诈骗识别并不是孤立知识。它会与网络费用、区块确认、合约地址、DApp 权限以及设备安全互相影响。建立记录习惯也很重要：保留公开交易哈希、核对区块高度、确认目标网络，并在完成 DApp 使用后检查是否还保留不需要的连接或授权，可以减少后续排查成本。
理解钓鱼与诈骗识别时，第一步不是记住界面位置，而是知道链上发生了什么。围绕“遇到异常时的处理顺序”，用户应把钱包显示、网络状态和自己确认的操作区分开来。这样在更换设备、切换网络或查看区块浏览器时，仍能用同一套逻辑判断结果，而不是只依赖某个按钮是否变成绿色。
遇到异常时的处理顺序通常需要同时看三个层面：用户本地掌握的账户控制权、所选择网络的规则，以及链上已经记录的状态。任何一个层面出现不一致，都可能表现为余额未显示、交易迟迟未确认或 DApp 请求与预期不同。处理问题时，应先保存交易哈希、网络名称和公开地址等可公开核对的信息，不要用助记词或私钥作为“验证材料”。
检查要点
完成这一步时，把公开可验证信息与敏感控制信息分开处理：地址、网络、交易哈希可以用于核对；助记词、私钥和验证码不应发送给任何人。
无论页面展示什么功能，助记词和私钥都应由用户自行保管。官方人员不会索取助记词、私钥或验证码，也不应要求用户把这些信息发送到网页、聊天窗口或任何第三方。进行转账、签名或授权前，应分别核对地址、网络、金额、域名、合约或授权对象。链上交易通常不能由钱包单方面撤回。