四层防护
从密钥到设备建立完整边界
- 连接
读取公开账户与网络
- 签名
确认消息或协议内容
- 授权
允许合约使用一定资产
- 交易
改变链上状态并产生费用
风险信号
遇到这些情况，先暂停操作
索取密钥
要求提交助记词、私钥或验证码。
远程控制
要求共享屏幕或安装控制软件。
紧迫催促
以冻结、退款或限时为由跳过核对。
异常授权
请求与当前任务无关的无限额度。
转账核对
确认前逐项停留一次
- 网络发送方与接收方支持范围一致
- 地址粘贴后核对开头、中间和结尾
- 金额确认小数位与剩余费用资产
- 权限合约对象和额度符合当前任务
- 记录保存交易哈希并查询公开状态
异常处理
先阻止风险继续扩大
可疑页面或授权
停止交互、断开连接、检查最近交易，并按网络取消不再需要的授权。
密钥可能泄露
在可信设备创建新钱包，逐网络评估资产转移，不接受陌生人的远程协助。
链上异常记录
保存地址、交易哈希和合约等公开信息，用于独立核对和问题反馈。