假钱包、钓鱼网站与恶意签名：如何识别风险
发布于 · GetBestWallet 编辑部
在授予访问权限之前识别欺诈性下载、助记词陷阱和危险的签名请求。
先看结论
熟悉的 Logo、搜索广告或钱包弹窗，都不能证明来源可信。应独立核实下载渠道和签名用途；看不懂请求，或对方索要助记词时，先停止操作。
遵循授权请求
诈骗可能看起来像是钱包更新、奖励领取、支持会话或普通登录。不要只判断品牌，而是询问流程希望您披露或授权什么。助记词授予对账户的访问权限；批准授予支出权；某些签名可以稍后启用操作。有吸引力的报价并不能改变这些后果。
检查下载和支持渠道
使用经过验证的官方域访问应用商店或浏览器扩展列表。确认出版商并注意拼写更改。声称提供支持的未经请求的直接消息不是可信渠道。真正的故障排除通常可以使用公共交易信息，并且不需要您的短语、私钥或对未锁定的钱包的远程控制。
将秘密输入提示视为高风险
要求您输入短语来激活余额、修复同步或领取空投的网站是一个重要的警告信号。创建新钱包应该生成您自己的凭证，而不是使用陌生人交给您的文字。如果您有意恢复钱包，请仅通过经过验证的钱包或硬件设备记录的恢复流程来执行此操作。
了解签名允许的内容
不花费 Gas 的请求仍然可以授权代币许可或交易。检查域名、链条、金额、被授权方和到期日。请谨慎对待不透明的数据或禁用警告并启用盲签名的说明。即使是真实的交易模拟也无法保证未来的合约行为或签名的每一个效果。
回应您实际接触过的情况
如果您仅访问了可疑页面而未授予权限，请将其关闭并检查浏览器环境。如果您签署了某些内容，请保留请求详细信息并检查相关权限。如果恢复信息被泄露，请将所有派生账户视为有风险，并计划迁移到新凭据。不要让所谓的救助者催促您再次签名或追偿付款。