钓鱼入口
近似域名和假客服可能把用户引导到恶意请求。
转账核对
围绕地址、网络、金额、费用与交易不可逆性提供实际操作、链上核对与安全风险说明。
核心原则
同一个地址字符串可能出现在多个兼容网络中，但资产和交易记录彼此独立。发送前先确认发送网络与接收方支持的网络一致。
- 助记词和私钥由用户自行保管
- 官方人员不会索取助记词或私钥
- 转账前核对地址、网络和金额
- 授权前检查授权对象与权限范围
- 公共设备和公共网络环境谨慎使用
风险场景
恶意授权
持续代币权限可能在 DApp 会话结束后继续存在。
设备暴露
截图、远程控制和公共设备可能泄露敏感信息。
交易误操作
错误网络、地址或金额可能造成难以撤回的结果。
处理建议
Gas 或网络费支付给网络参与者。提交后应使用交易哈希在正确区块浏览器查询状态；网络拥堵时确认可能延迟。
链上交易一旦被网络确认，通常不能由钱包单方面撤回。遇到陌生地址、异常授权或不明合约时，应停止并重新验证。
最终核对清单
处理地址、网络、金额、费用与交易不可逆性时，建议遵循“确认入口—确认网络—核对地址或合约—检查请求—再提交”的顺序。涉及资金移动还应核对金额、网络费用和交易哈希；涉及 DApp 时，要区分连接、消息签名、交易签名与代币授权，因为它们的权限和后果并不相同。