常见钓鱼入口
假官网通常会模仿品牌页面和下载按钮，诱导用户安装不明客户端。假客服则可能要求你提供助记词或远程控制设备。还有一些页面会以空投、质押、补贴为名，让用户签署不清楚的授权。
遇到高收益、限时领取、紧急修复等表达时，不要被情绪带着操作。先核对域名、来源、页面内容和社区反馈，再决定是否继续。
签名与授权要看懂
很多用户以为只要没有输入助记词就安全，但恶意授权也可能造成风险。签名前请查看授权对象、资产类型和权限范围，不理解的签名请求不要确认。
定期检查历史授权，移除不再使用或来源不明的授权，是日常安全管理的一部分。