如何识别钓鱼风险
许多资产风险并不来自钱包本身，而是来自伪装成官方页面、客服、活动和授权请求的钓鱼场景。
钓鱼页面常见的做法是制造紧迫感，例如提示“账户异常”“限时领取”“必须重新验证助记词”。正规钱包使用流程通常不会要求你在网页中输入完整助记词，也不会由客服主动索要私钥。
授权风险也需要特别注意。有些页面会诱导用户授权代币权限，表面看只是连接钱包，实际可能允许合约在未来转移指定资产。遇到陌生项目或不明链接时，应先暂停，确认来源和授权内容。
搜索引擎广告、社群私信和假冒教程都可能成为入口。建议固定使用自己确认过的访问路径，避免临时搜索并点击排名靠前但来源不明的结果。
链
检查链接
留意域名拼写、跳转路径和异常短链接。
权
核对授权
不理解授权含义时不要继续确认。
客
警惕假客服
任何索要助记词的人都不应被信任。