钓鱼与诈骗

核心原则

钓鱼常利用相似域名、搜索广告、社交媒体私信、假客服和假空投诱导用户连接钱包或提交敏感信息。 理解“钓鱼与诈骗”时，不要只记住术语名称，而要把它放回真实的链上流程：信息从哪里来、用户确认什么、网络如何记录结果，以及哪些步骤一旦完成通常无法由钱包单方面撤回。建立这种判断框架后，面对不同网络和应用时更容易发现不一致。

常见风险场景

真正的安全流程不需要向他人发送助记词、私钥或验证码。任何以“验证”“解冻”“同步”为由索取这些内容的请求都应拒绝。 实际操作中，建议先明确目标，再核对关键字段。与“钓鱼与诈骗”相关的地址、网络、合约或权限信息如果无法解释，应先停止，而不是依赖弹窗中的默认按钮。重要信息可通过对应网络的公开区块数据再次验证。

一个实用的核对方法

把“可以公开核对的信息”和“必须保密的信息”分开。网络名称、公开地址、交易哈希、合约地址可以结合链上公开数据核对；助记词和私钥不应为了核验而向任何人披露。

识别与应对

遇到可疑链接时，不要继续点击页面内的“修复”或“领取”按钮，应从自己保存的可信入口重新访问服务。 安全性并不来自某个“绝对安全”开关，而是来自一系列可重复的习惯：可信入口、独立核对、最小必要权限、离线保管敏感凭据，以及在异常情况下愿意拒绝继续操作。

日常核对清单

如果已经签署可疑授权，及时检查相关网络上的授权与资产状态，并停止与可疑页面继续交互。 完成操作后还应检查结果是否与预期一致。必要时保存交易哈希、网络名称和公开地址等不含密钥的信息，方便后续自助排查；助记词、私钥和验证码则不应发送给任何人。