高频风险场景
假冒下载入口常通过搜索广告、社群链接或短链接传播。安装前应确认页面来源，不要因为页面样式相似就放松判断。
钓鱼 DApp 可能要求用户授权高额度资产或诱导签名。授权前必须确认合约、网络和资产范围，不理解的签名请求应拒绝。
转错网络、地址复制错误和兑换前未确认费用，是新手常见问题。提交前多花几十秒检查，通常比事后补救更可靠。
操作清单
- 从明确来源进入下载页
- 核对收款地址首尾字符
- 陌生 DApp 不授予高权限
- 兑换前确认费用和到账资产
冷钱包安全
常见钱包风险提醒
风险提醒的目标不是制造恐慌，而是帮助用户在下载、转账、兑换和授权前建立必要的检查习惯。