钓鱼入口
近似域名和假客服可能把用户引导到恶意请求。
授权安全
围绕授权合约、额度、权限范围与取消授权提供实际操作、链上核对与安全风险说明。
核心原则
授权安全需要放在完整的钱包与链上操作环境中理解。当前处理的资产位于哪个网络、由哪个地址控制、下一步会产生连接、签名、授权还是链上交易，这些信息决定了操作风险。围绕授权合约、额度、权限范围与取消授权建立清楚的概念后，用户就能把界面提示与真正的链上结果区分开来。
- 助记词和私钥由用户自行保管
- 官方人员不会索取助记词或私钥
- 转账前核对地址、网络和金额
- 授权前检查授权对象与权限范围
- 公共设备和公共网络环境谨慎使用
风险场景
恶意授权
持续代币权限可能在 DApp 会话结束后继续存在。
设备暴露
截图、远程控制和公共设备可能泄露敏感信息。
交易误操作
错误网络、地址或金额可能造成难以撤回的结果。
处理建议
常见误区包括选错网络、复制错误地址、忽略代币合约、把待确认交易当作失败，以及在不明网页中接受签名或授权。排查授权合约、额度、权限范围与取消授权相关问题时，应优先查看交易哈希、区块高度、地址记录和合约地址等可验证信息，而不是只依赖界面提示。
助记词和私钥应由用户自行保管，官方人员不会索取这些信息，也不应向任何人发送验证码。第三方 DApp、智能合约与网络服务可能存在风险。链上交易一旦被网络确认，通常不能由钱包单方面撤回，因此提交前核对地址、网络、金额、合约和权限范围非常重要。
最终核对清单
处理授权合约、额度、权限范围与取消授权时，建议遵循“确认入口—确认网络—核对地址或合约—检查请求—再提交”的顺序。涉及资金移动还应核对金额、网络费用和交易哈希；涉及 DApp 时，要区分连接、消息签名、交易签名与代币授权，因为它们的权限和后果并不相同。