01 · 访问来源
核实网站与应用来源
不要仅凭页面 Logo、相似域名或搜索结果排名判断官方身份。下载安装前，请先通过可信渠道核实应用发布者和网址。
安全知识
更专业的体验，离不开安全意识
无论使用交易账户还是 Web3 钱包，安全都是贯穿全过程的基本要求。数字资产的操作通常不可逆，一旦发生误操作或信息泄露，挽回难度较大。
安全并不是一次性设置，而是需要长期保持的习惯。核实访问来源、开启账户保护、谨慎签署交易，这三个方向适合作为日常检查清单。
面对声称可以"帮助找回资产"或"领取奖励"的陌生信息，应保持警惕。正规平台不会索要助记词、私钥或密码。
查看 Web3 安全建议
安全方向
三个日常检查方向
以下三个方向覆盖了交易账户与链上钱包的常见安全场景，适合作为日常使用时的参考。
02 · 账户保护
开启双重验证与设备管理
根据产品支持情况配置双重验证、设备管理与防钓鱼设置。重要账户避免与其他服务重复使用密码。
03 · 链上交易
谨慎签署与转账
检查收款地址、网络类型及授权对象。链上操作通常不可撤销，助记词和私钥不应向任何人透露。
账户保护
密码、双重验证与设备管理
账户安全的第一道防线是密码。建议使用与其他服务不同的高强度密码，避免在多个平台重复使用。密码不应包含生日、手机号等容易被推测的信息。
双重验证能在密码之外增加一层保护。即使密码泄露，攻击者也难以仅凭密码登录账户。常见的双重验证方式包括验证器应用和短信验证码，其中验证器应用相对更安全。
设备管理可以查看当前登录的设备列表。若发现陌生设备，应及时退出并修改密码。在公共设备上登录后，务必在使用完毕后退出账户。
使用独立且强度较高的密码
开启双重验证增加保护层
定期检查登录设备列表
常见诈骗场景
识别常见的诈骗手法
诈骗手法不断变化，但核心逻辑往往相似：制造紧迫感、伪装权威身份、诱导用户主动提供敏感信息。以下四种场景值得特别留意。
假冒客服索要助记词
任何主动联系并索要助记词、私钥或密码的"客服"都是诈骗。正规平台不会通过私信或电话索要这些信息。
虚假空投与领取奖励页面
声称可以领取空投或奖励，但要求先签署授权或支付费用的页面，往往是钓鱼陷阱。不要在不了解的页面上签署交易。
相似域名与仿冒应用
攻击者可能使用与官方相似的域名或仿冒应用诱导用户登录。下载与登录前，请仔细核对域名拼写与应用发布者。
社交媒体上的"带单"与"内幕消息"
声称掌握内幕消息或保证收益的"带单"信息，往往带有诱导性质。不要向陌生人转账，也不要点击来源不明的链接。
链上交易安全
签署交易前需要核对什么
链上交易通常不可撤销。签署前应仔细核对收款地址、网络类型、金额与授权范围。地址中任何字符的差异都可能导致资产转入错误账户。
授权是链上应用常见的权限请求。部分授权可能允许合约在无需再次确认的情况下动用特定代币。建议定期检查已连接的站点与授权状态，及时撤销不再使用的授权。
网络选择同样重要。向不匹配的链地址转账，资产可能无法找回。转账前请确认目标地址支持的网络类型，并选择与目标一致的主网。
核对收款地址与网络类型
检查授权代币种类与数量
定期撤销不再使用的授权
了解 Web3 钱包安全
安全操作
三个步骤建立日常安全习惯
安全习惯需要长期坚持。以下三步适合作为日常操作时的检查清单。
核实访问来源
不要仅凭页面 Logo、相似域名或搜索结果排名判断官方身份。下载安装前，请先通过可信渠道核实应用发布者和网址。
开启账户保护
根据产品支持情况配置双重验证、设备管理与防钓鱼设置。重要账户避免与其他服务重复使用密码。
谨慎签署与转账
检查收款地址、网络类型及授权对象。链上操作通常不可撤销，助记词和私钥不应向任何人透露。
安全场景
从两个角度理解安全操作
将安全知识与实际操作场景结合起来看，比单独罗列规则更容易形成习惯。
操作细节 · 核对流程与信息层级
安全场景 · 理解交易与钱包的区别
安全使用
下载应用，注意核对来源
通过官方渠道获取安装文件，登录前务必核对网站与应用来源。遇到可疑信息时，保持警惕并优先核实。
常见问题
关于安全知识的常见问题
集中回答安全相关的常见疑问，帮助你更清晰地理解安全要点。
如何判断网站是否为官方页面？
请核对域名拼写、HTTPS 证书与页面内容。不要仅凭页面 Logo 或搜索结果排名判断，建议通过可信渠道获取官方网址。
双重验证有必要开启吗？
双重验证能在密码之外增加一层保护。即使密码泄露，攻击者也难以仅凭密码登录账户。建议开启并优先使用验证器应用。
什么是链上授权？需要定期检查吗？
链上授权是指允许某个合约使用你钱包中特定代币的权限。部分授权可能长期有效，建议定期检查已连接的站点与授权状态，及时撤销不再使用的授权。
收到"客服"私信要求提供助记词怎么办？
任何索要助记词、私钥或密码的"客服"都是诈骗。正规平台不会通过私信或电话索要这些信息，请勿提供并可通过官方渠道核实。
转账时选错网络会怎样？
向不匹配的链地址转账，资产可能无法找回。转账前请确认目标地址支持的网络类型，并选择与目标一致的主网。