核心安全原则
假客服
围绕“钓鱼与诈骗”，本节重点理解假客服与假空投之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
假空投
在实际使用中，仿冒域名不能脱离恶意签名单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于远程控制，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
常见风险场景
假空投
围绕“钓鱼与诈骗”，本节重点理解假空投与仿冒域名之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
仿冒域名
在实际使用中，恶意签名不能脱离远程控制单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于假客服，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
识别与处理方法
仿冒域名
围绕“钓鱼与诈骗”，本节重点理解仿冒域名与恶意签名之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
恶意签名
在实际使用中，远程控制不能脱离假客服单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于假空投，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
日常安全检查
恶意签名
围绕“钓鱼与诈骗”，本节重点理解恶意签名与远程控制之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
远程控制
在实际使用中，假客服不能脱离假空投单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于仿冒域名，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
第三方 DApp 和智能合约可能存在风险。授权前检查对象与权限范围，不再使用的授权应考虑及时取消。