確認官方入口
從可信書籤或已核對來源進入。
把安全拆成可執行的日常習慣:保管敏感資料、核對操作、識別釣魚並管理合約權限。

助記詞與私鑰代表資產控制權。任何人取得後都可能在其他裝置恢復錢包,因此必須離線、分開且不易被他人取得地保存。官方人員不會要求使用者提供這些資料。
轉帳錯誤往往不是由單一問題造成,而是地址、網路、資產或金額其中一項被忽略。建立固定核對順序,可降低在時間壓力下直接送出的風險。
從可信書籤或已核對來源進入。
核對收發雙方支援的鏈與 Layer2。
比對完整字串,留意剪貼簿替換。
核對合約、小數位與實際數量。
閱讀合約內容與權限範圍。
釣魚訊息常以帳戶異常、空投、補償、客服處理或限時活動製造急迫感。若對方要求下載遠端工具、分享螢幕或提供驗證資料,應立即停止。
利用字母替換或子網域混淆官方入口。
主動私訊並要求驗證錢包或處理風控。
以登入或領取名義要求高權限授權。
引導安裝軟體並代為操作錢包。
保持作業系統與應用更新,避免安裝來源不明程式,重要錢包與日常瀏覽可考慮使用不同裝置或環境。定期檢查 DApp 連接與代幣授權。
所有鏈上說明保持中立,請依自身情況評估網路、技術、合約與操作風險。