◈ 风险 / SECURITY
钓鱼链接与签名风险
识别假冒网站、授权诱导与可疑签名请求，建立每次连接 Web3 应用前的检查习惯。
理解风险出现在哪里
常见钓鱼页面会伪装为钱包升级、空投领取或客服验证，并索取助记词或要求发起不明交易。
连接应用前逐字核验域名；签名或授权时核对合约对象、授权额度、网络与意图是否一致，不确定就取消。
01
核验拼写相近的域名
常见钓鱼页面会伪装为钱包升级、空投领取或客服验证，并索取助记词或要求发起不明交易。
02
拒绝无关的无限额度授权
连接应用前逐字核验域名；签名或授权时核对合约对象、授权额度、网络与意图是否一致，不确定就取消。
03
不要输入恢复短语换取奖励
如果已批准可疑授权，先停止继续签名，使用可信工具评估并撤销授权；不要向自称“协助找回”的陌生人转账。
风险边界：任何单项检查都不能保证交易安全；对未知的签名、请求或链接应保持谨慎。
RELATED READING
进一步阅读与下一步
根据当前任务继续核对相邻风险或恢复准备。