原創主題配圖: 鏈觀 BTC866 原創主題圖解 · ChainView BTC866 Editorial · CC BY 4.0
完整域名比圖標重要
釣魚站點可複製圖標、配色和內容，甚至獲得有效 HTTPS 證書。核對完整域名、拼寫、子域與國際化字符，優先使用自己保存的官方書簽。搜索廣告、二維碼和短鏈接只是入口，不能作為真實性證明。證書保護連接傳輸，卻不會證明經營者可信；看見鎖圖標也必須繼續核對目的站點。
消息來源獨立核驗
私信中的客服、中獎公告或緊急升級要求，都應從獨立打開的官方入口覈實。不要撥打可疑消息里提供的號碼來證明消息本身，也不要以共同群聊或名人頭像作為身份依據。官方賬戶也可能被入侵，因此遇到要求洩露種子、轉移資金或安裝遠程軟件的異常流程，應暫停並通過另一條可信渠道確認。
解碼真正的簽名內容
惡意頁面可能把授權包裝成簽到、驗證或領取獎勵。檢查簽名類型、合約、花費者、額度、鏈編號和截止時間，尤其注意無限授權與批量調用。錢包只顯示原始十六進制數據時，不應靠猜測批准。沒有立即扣款也不代表安全，離線簽名可能被稍後提交，影響並非總在點擊當刻顯現。
模擬工具的能力邊界
模擬可提示當前狀態下可能轉移哪些資產，但依賴節點、執行環境與展示方法。未來狀態、外部調用和升級權限可能改變結果，模擬失敗也不一定說明交易惡意。將模擬與地址核對、權限理解和官方文檔結合，而不是只看綠色通過標記。若結果與業務目的不符，應停止並調查，不用“大家都在簽”替代判斷。
誤簽後的風險分層
先記錄網址、時間、錢包賬戶、網絡和簽名或交易哈希，再判斷是僅連接、授權、離線許可還是實際轉賬。斷開網站不一定撤銷授權，修改密碼也不會使洩露的私鑰失效。用可信文檔確定撤銷或遷移路徑，避免在慌亂中再進入陌生撤銷網站。處理時不要公開完整敏感信息，公開求助也需保護個人身份。
把防護變成可執行習慣
高風險操作前設置固定停頓，檢查官方書簽、錢包網絡、目標地址和設備屏幕。日常瀏覽賬戶與重要資產賬戶分開，限制擴展數量並及時更新可信軟件。定期復核授權和會話，保存異常記錄用於改進流程。任何防護都不能保證零風險，但明確、可重復的檢查比依賴界面熟悉感更容易發現異常。
具體核驗案例
假設瀏覽器顯示熟悉品牌，但完整域名多了一個字母，錢包隨後請求無限授權。即使頁面有 HTTPS、社交賬號也發佈了鏈接，都不能替代獨立核驗。停止簽名並從保存書簽進入正式站點，比較具體花費者與業務目的。如果已經批准，記錄鏈上哈希再走可信撤銷流程；如果洩露的是種子，則需要評估全新密鑰遷移，不能只處理網站連接。
