先掌握这几块
- 不分享助记词，也不把它存成截图。
- 断线与撤销代币授权是不同操作。
- 硬件钱包不能替你判断一笔授权是否合理。
先确认入口，再确认品牌
看见熟悉 Logo 仍不足以确认网站真伪。从自己保存的官方入口进入，检查完整域名，尤其注意搜索广告、私信和社群短链接。收到“立即领取，逾时失效”的催促时，先中止流程。
在研究记录中保存官方公告链接与合约地址，方便事后核对。不要因为某个账号有大量关注者，就跳过这一步。
助记词不进网站、不进聊天
Ethereum 的安全指南指出，助记词与私钥能控制钱包；不应分享，也不应用可能同步到云端的截图保存。需要你提供助记词的客服或领取页面，应视为重大警讯。
把账户登录与钱包恢复分开理解。网站服务的正常验证流程，不应要求取得你的整个资产控制权。
读的是权限，不只是金额
确认画面出现零转账金额，不代表请求没有后续效果。检查操作类型、链别、合约、接收对象与可支出的代币额度。无法理解的签名，先不要签。
这份指南不提供通用的“安全按钮”：不同钱包显示方式与协议设计会不同。操作前阅读对应版本的官方文档。
断开连接，不会自动收回授权
MetaMask 文档明确区分网站连接与代币授权。离开网站或断开钱包连接后，既有的链上授权仍可能存在。检查并撤销不再需要的授权，是另一个独立步骤。
撤销流程本身也要确认域名、链别和目标合约，并注意网络费用。不要从陌生私信打开所谓的“一键救援”工具。
把损失范围做小
塊訊建议把探索新应用与长期保管资产的用途分开，并为每次操作设定可接受的上限。硬件设备有助于隔离私钥，但不能取代你对交易目的和权限的理解。
若怀疑私钥外泄，单纯撤销某个合约授权并不能解决密钥已被他人掌握的问题。停止使用可疑入口，依钱包官方的事件处理指引采取后续措施。
资料来源与延伸阅读
本文为信息与教育用途，不构成投资建议。加密资产可能大幅波动，请独立核实。
That’s the block.
