钱包与链上安全

连接钱包、备份助记词、遇到钓鱼链接时，先看这些安全常识。

先分清控制权在谁手里

钱包文章重点看地址、私钥、助记词、签名和授权，别把 App 界面当成资产本身。

解释钱包授权是什么，带你看懂 approve、allowance、无限授权和撤销授权，连接 DApp 前重点查看域名、网络、合约地址、spender 和额度，也说明为什么无限授权、陌生签名和错误网络会放大资产被转走的风险。

整理 Web3 钓鱼网站怎么识别，包括仿冒域名、假客服、助记词索取、授权弹窗、假空投和假撤销工具，连接钱包前先排查风险，也说明查官网入口、合约地址和签名内容为什么重要。

钱包被盗后先看止损顺序：判断助记词是否泄露、撤销高危授权、转移剩余资产、保留交易哈希和报案材料，减少二次损失，也了解哪些动作可能暴露更多信息或让损失继续扩大。

解释助记词是什么，以及它和私钥、钱包密码、恢复短语的关系，说明为什么不能截图、上传、发给客服或输入陌生网页，并给出疑似泄露后的转移资产、停用地址和留存证据顺序。

解释 Web3 钱包是什么，分清托管钱包和自托管钱包的控制权差异，并看懂地址、私钥、助记词、签名和授权分别承担什么作用，适合在创建钱包、使用交易平台或连接应用前阅读。