二维码钓鱼的危险不在“扫码”，而在扫码后诱导你签名或授权，可能让资产被立即或持续转走。守住助记词、谨慎确认授权、远离不明链接，是普通用户最有效的防线。

假官网最常见的手法不是“黑进你的设备”，而是诱导你在仿真页面里交出助记词或签下危险授权。记住助记词=资产总钥匙，任何网站或“客服”索要助记词都应立刻停止。

区块链只认私钥签名，交易确认后写入公共账本，没人能靠“人工客服”撤回或冻结。多数被盗来自助记词泄露、钓鱼链接与恶意授权，守住几条硬规则就能避开大部分坑。

链上交易一旦被私钥签名并确认，就没有中心机构能替你撤回或冻结。大多数盗币都源于助记词泄露、钓鱼链接和恶意授权，守住“总控钥匙”才能避免资产瞬间被转走。

连接钱包本身更像“按门铃”，通常不会直接把资产交出去；真正的风险来自助记词/私钥泄露或在不理解的情况下授予高权限授权。记住不在任何网站输入助记词、少点陌生链接、看清授权内容，就能避开大多数瞬间被盗的坑。

自动弹出“连接钱包”只是交互方式，不代表网站可信。真正的风险往往发生在后续的签名、授权或诱导你交出助记词，一旦泄露或误授权，资产转走通常无法追回。

无限授权本质是把某类代币的长期支配权限交给合约，一旦对方是钓鱼或后续变得不安全，就可能在你不知情时持续划走资产。把授权当“交钥匙”，拒绝来源不明链接与默认无限额度，能避开多数被盗场景。

助记词和私钥是你 Web3 资产的唯一钥匙，一旦泄露，资产很难追回。了解钓鱼网站等常见骗局，提升风险意识，是保护数字财富的关键。