警惕异常入口
不要从陌生短信、群聊链接或搜索广告中的不明页面下载钱包应用。攻击者可能制作相似页面诱导安装被篡改的客户端。
如果页面要求你输入完整助记词、私钥或验证码来“验证身份”，应立即关闭页面。正常的钱包使用流程不应向任何人提交助记词。
核对授权信息
在与链上应用交互时，请留意授权对象、额度和网络。陌生合约或过高额度授权都应谨慎处理。
遇到催促转账、承诺高收益或假冒官方客服的情况，应先暂停操作，独立核实来源。
风险提示
真正需要保护的不是某一个按钮，而是整个决策流程。多花十秒核对，通常比事后补救更有效。