警惕仿冒页面
钓鱼页面常伪装成官网、空投入口、授权修复或安全升级页面。它们可能要求你输入助记词，或诱导你下载来源不明的安装包。
真正的钱包恢复只应在可信客户端内完成。任何网页表单要求填写助记词，都应立即关闭。
风险防护
如何识别钓鱼风险
多数资产安全事件并非技术复杂攻击，而是利用用户的着急、信任和信息差。
假客服与社群陷阱
假客服通常会主动私信用户，声称可以处理不到账、找回资产或解除风控。随后对方会要求共享屏幕、提供验证码或导入某个“安全工具”。
遇到问题时应优先阅读官方页面说明，不要跟随陌生人给出的远程操作步骤。
授权风险如何判断
恶意授权可能让合约在之后转走资产。授权前要确认网站来源、合约对象和额度范围，不熟悉的项目不要给予无限额度授权。
日常使用中，建议把长期持有资产与频繁交互资产分开，降低单个授权风险影响范围。