钱包安全往往来自连续的小确认：来源、地址、网络、授权和交易详情都需要检查。
假冒下载入口可能通过广告、聊天链接或相似域名出现。安装前应确认页面来源，不要急于点击。
钓鱼 DApp 常通过相似界面诱导授权。授权前请查看合约、网络和请求权限，避免对未知应用授予大额资产权限。
转账和兑换前应确认网络、地址、数量和费用，尤其是跨链或同名资产场景。
风险清单
- 假冒下载入口
请在操作前确认该事项已经完成。 - 助记词或私钥泄露
请在操作前确认该事项已经完成。 - DApp 授权过高
请在操作前确认该事项已经完成。 - 转错网络或地址复制错误
请在操作前确认该事项已经完成。