币图 / 知识读本 · 安全 · 2 分钟阅读
钱包钓鱼不一定要求你交出助记词。伪造登录、空投领取、授权撤销和客服排障，都可能诱导用户亲自签出有效权限。防护的关键是把“这是熟悉的网站”与“这次签名允许什么”分开检查，避免单靠页面外观判断。
攻击通常借用真实工作流程
假网站可能复制官方界面，用搜索广告、社交账号或私信把人引过去。它还可能要求用户先完成一个看似正常的动作，以建立信任，再提出高风险签名。HTTPS 只说明连接加密，不证明经营者可信。
即使进入真正域名，也需考虑前端供应链或账号被攻破的可能。因此来源检查是第一层，钱包中的目标地址、调用及权限检查是第二层，二者不能互相替代。
算例：没有转账窗口也会损失资产
假设用户为了领取纪念品签署一条结构化消息，页面声称“只用于验证身份”。如果消息实际上允许某花费者转移代币或接受某个 NFT 订单，攻击者可能随后提交它。签名时余额不变，甚至没有支付 gas，也不能证明它只是登录。
同样，陌生代币的名称可能包含网址，诱导用户前往“解锁余额”。链上收到资产不代表发行方可信，更不代表必须互动。只读查看通常不需要批准任何新权限。
签名前做三项内容检查
检查网络和验证合约是否符合预期；检查收款方、花费者或操作员是谁；检查金额、有效期和可执行范围。对无法解析的十六进制数据，不要靠页面解释猜测，先寻找可核实的解码和官方说明。
独立来源核对尤其重要。使用长期保存的官方入口、官方仓库或公开文档，比再次点击同一私信里的“验证链接”更有意义。硬件钱包能保护密钥，但仍需要用户读懂并拒绝恶意请求。
发现异常后区分权限与密钥
先保存网址、签名请求、交易哈希和涉及地址，确认是否已经发生链上操作。若只是特定授权泄露，可考虑撤销相应权限并保护剩余资产；若助记词或私钥泄露，旧钱包整体都不再可信，需要全新控制结构。
不要向声称能追回资产的人继续付款或提供秘密。断开连接不能撤销已签出的权限，删除插件也不能改变链上状态。事件处理应根据实际入口，逐项确认措施已经生效。
实用检查清单
- 从独立入口核对域名，再逐项阅读签名内容。
- 把无 gas 签名、授权和转账视为不同风险动作。
- 异常时保存证据，区分撤销权限与迁移根密钥。
常见问题
钱包有安全提示就可以放心签吗？
提示有助于识别已知模式，但可能遗漏新攻击或复杂调用。它不能替代核对目标、额度和意图，尤其不应盲签无法理解的内容。
不点陌生链接就绝对不会中招吗？
不能保证。已信任的账号、域名或前端也可能被利用。应同时检查来源与每次操作内容，并减少不必要的长期授权。