您将学到什么
- 网站账户与钱包有什么区别，为什么网络很重要
- 登录签名与授权、转账有什么区别
- 助记词和密钥应该存放在哪里、怎么存放
- 根据哪些特征识别骗子
关键概念
- 钱包
- 保管密钥并为操作签名的应用或设备。
- 签名
- 用您的密钥确认一条消息或一项操作。登录签名不转移任何资产，而交易签名会。
- 授权（approve）
- 允许合约花费您的代币的权限：有限额的，或者“无限制”的。
- 助记词
- 由 12 到 24 个单词组成，可以据此恢复钱包的全部密钥。知道助记词的人，就拥有这个钱包。
01账户、钱包和网络
网站上的个人资料和钱包地址是两回事。个人资料的访问权可以通过客服找回，而钱包只能靠助记词找回。
网络同样重要：同一个地址在不同的网络（Ethereum、Base、Arbitrum）上是不同的账户。转到错误网络的资产可能会丢失。
小提示。 任何操作之前，先核对两件事：浏览器中的网站地址，以及钱包里的网络。
02签名、授权和转账
钱包会在三种不同的情况下要求确认，务必把它们区分清楚。
- 登录签名用来证明这个地址是您的，不转移任何资产。
- 授权（approve）让合约有权花费您的代币。最危险的是“无限制”。
- 转账会把资金发出去，而且无法撤销。
注意。 如果不明白自己在确认什么，请点击“拒绝”。什么都不会发生，之后可以慢慢弄清楚。
03保管好密钥
助记词和私钥能完全控制钱包。请把助记词写在纸上或刻在金属板上，存放在安全的地方。较大金额适合使用硬件钱包：密钥保存在独立设备中，不会接入互联网。
- 不要拍摄助记词，也不要存在备忘录、云端、邮箱或聊天软件里
- 不要在网站、客服表单和 AI 聊天中输入助记词
04识别骗子
骗子会冒充客服，承诺送礼物和“免费代币”，催促您，并以冻结相威胁。目的永远只有一个：骗取助记词、签名或授权。
- 对方主动联系您，尤其是私信
- 消息很紧急：“只剩 10 分钟”“钱包被冻结”
- 索要助记词、密钥、验证码或“同步钱包”
- 链接指向一个相似但不同的地址
05定期保持良好习惯
每月检查一次钱包里已连接的网站和授权，并撤销不需要的。做实验时，请单独用一个放少量资金的工作钱包，主要资产则放在备用钱包里。
每次确认之前
- 网站地址正确，没有多余的词和拼写错误
- 钱包里选择了正确的网络
- 清楚这是登录、授权还是转账
- 授权被限制在所需的数额内
- 没有人索要助记词或密钥
常见错误与正确做法
不看内容就确认请求
读清请求类型和数额。不明白就拒绝。
给出“无限制”授权
只设置所需的数额，用完后撤销授权。
把助记词存成照片或备忘录
只离线保存：纸张或金属板。
在私信里回复“客服”
真正的客服不会主动联系您，也不会索要助记词。
动手试试
请在纸上用自己的话，写出登录网站、授予授权和转账三者的区别。这个练习不需要连接钱包，也不需要签署任何内容。
- 登录签名确认了什么
- approve 允许了什么，以及为什么“无限制”很危险
- 为什么转账无法撤销
结果。 您一眼就能看懂钱包在请求什么。
自我检测
先在心里回答，再点开查看答案。
1登录签名能转走您的资金吗？答案
它本身不能：它只是证明这个地址是您的。但要读清请求的内容：骗子会把其他操作伪装成登录。
2为什么“无限制”授权很危险？答案
合约可以花掉您这类代币的全部，即使合约被攻破或本身就是骗局也一样。
3助记词应该存放在哪里？答案
离线：存放在安全的地方，用纸或金属板。不要存成照片，也不要放在云端或聊天记录里。
简要回顾
分清登录、授权和转账；限制授权额度并撤销不需要的授权；离线保管助记词，不给任何人看；不要相信主动联系您并催促您的人。