先掌握這幾塊
- 不分享助記詞，也不把它存成截圖。
- 斷線與撤銷代幣授權是不同操作。
- 硬體錢包不能替你判斷一筆授權是否合理。
先確認入口，再確認品牌
看見熟悉 Logo 仍不足以確認網站真偽。從自己保存的官方入口進入，檢查完整網域，尤其注意搜尋廣告、私訊和社群短連結。收到「立即領取，逾時失效」的催促時，先中止流程。
在研究紀錄中保存官方公告連結與合約地址，方便事後核對。不要因為某個帳號有大量追蹤者，就跳過這一步。
助記詞不進網站、不進聊天
Ethereum 的安全指南指出，助記詞與私鑰能控制錢包；不應分享，也不應用可能同步到雲端的截圖保存。需要你提供助記詞的客服或領取頁面，應視為重大警訊。
把帳戶登入與錢包復原分開理解。網站服務的正常驗證流程，不應要求取得你的整個資產控制權。
讀的是權限，不只是金額
確認畫面出現零轉帳金額，不代表請求沒有後續效果。檢查操作類型、鏈別、合約、接收對象與可支出的代幣額度。無法理解的簽名，先不要簽。
這份指南不提供通用的「安全按鈕」：不同錢包顯示方式與協議設計會不同。操作前閱讀對應版本的官方文件。
斷開連線，不會自動收回授權
MetaMask 文件明確區分網站連線與代幣授權。離開網站或斷開錢包連線後，既有的鏈上授權仍可能存在。檢查並撤銷不再需要的授權，是另一個獨立步驟。
撤銷流程本身也要確認網域、鏈別和目標合約，並注意網路費用。不要從陌生私訊打開所謂的「一鍵救援」工具。
把損失範圍做小
塊訊建議把探索新應用與長期保管資產的用途分開，並為每次操作設定可接受的上限。硬體裝置有助於隔離私鑰，但不能取代你對交易目的和權限的理解。
若懷疑私鑰外洩，單純撤銷某個合約授權並不能解決金鑰已被他人掌握的問題。停止使用可疑入口，依錢包官方的事件處理指引採取後續措施。
資料來源與延伸閱讀
本文為資訊與教育用途，不構成投資建議。加密資產可能大幅波動，請獨立查證。
That’s the block.
