钓鱼网站与假客服
攻击者可能仿冒官网、搜索结果或客服账号。不要通过陌生链接进入钱包，也不要相信索取助记词、私钥或验证码的请求。
空投与诱导转账
陌生代币、NFT 或空投可能附带恶意链接。任何要求先转账、支付保证金或授权未知合约的活动都应谨慎。
助记词和私钥由用户自行保管，官方人员不会索取这些信息。转账前应核对网络、地址和金额。
远程控制与屏幕共享
所谓协助验证、退款或解锁常被用于诱导安装远程软件。不要让他人控制设备，也不要在共享屏幕时展示钱包信息。
官方入口与异常处理
遇到可疑页面应停止操作，关闭连接并通过官网入口重新确认。若已经授权或泄露信息，应尽快检查授权、转移资产并清理设备。
操作前的统一核对
- 助记词与私钥由用户自行保管，不向任何人泄露。
- 转账前核对网络、地址、金额和费用。
- 连接第三方 DApp 前确认域名、合约与授权范围。
- 链上交易通常无法由钱包单方面撤回。
相关教程
第三方 DApp、智能合约、跨链或质押服务可能存在技术、运营与市场风险。用户应结合自身情况谨慎判断。