🎣 SECURITY / XXxTOKEN
识别钓鱼链接与伪装页面
从域名、签名请求和客服话术三个层面识别常见钱包欺诈。
01 / PRACTICAL GUIDE
按照可验证的顺序行动
不要跳过凭证保护和网络确认，也不要因为提示紧迫而省略核对。
01
先核对
打开网站前逐字检查域名，警惕相似字符与跳转链接。
02
明确操作
不要根据紧急通知直接签署看不懂的消息或授权。
03
仔细确认
客服不会以验证身份为由索取完整助记词或私钥。
04
安全收尾
怀疑遭遇钓鱼时停止交互，独立核验来源并检查授权。
02 / WHY IT MATTERS
理解原因，减少重复犯错
管理钱包不仅是操作界面，更包括凭证保护、网络识别与恢复准备。上述流程是通用教育建议，具体操作以实际应用版本为准。
不要共享 私钥、完整助记词及设备验证码
始终确认 目标网络、地址、操作权限
03 / AVOID COMMON MISTAKES
容易忽视的细节
把展示数据当成链上确认
需要时请使用可靠的链上记录验证交易状态。
只看代币名称，不核对网络
同名资产可能位于不同网络，接收前要确认兼容性。