🔐 风险防护
钓鱼风险：先确认入口，再执行操作
很多风险并不是复杂攻击，而是利用着急、相似域名和错误授权诱导。建立固定检查顺序，比临时判断更可靠。
✓ 清晰顺序✓ 安全上下文✓ 不隐藏关键步骤
01
先减少暴露面
敏感凭证不应进入聊天工具、云笔记、截图或陌生表单。存放路径越简单、越明确，越容易长期坚持。
02
签名前再核对
每次敏感操作前都重新核对网络、地址、金额和授权。熟悉流程不等于可以跳过确认。
03
让恢复路径可用
备份只有在完整、可读、可找到且不会暴露给他人的情况下，才真正具备恢复价值。
⚠️ 风险 / 原因 / 建议
把安全提醒变成固定习惯
很多可避免的问题，往往发生在赶时间时跳过某一步。用固定顺序代替临时判断，更容易稳定执行。
- 风险: 相似域名、陌生跳转与异常授权请求。
- 检查: 来源、网络、地址、金额与授权范围。
- 建议: 上下文发生变化时停止操作，重新确认后再签名。
🧭 本页重点
钓鱼往往利用“看起来差不多”
相似域名、紧迫文案、突然的连接请求和过度授权都值得停下来复核。固定流程比凭感觉识别更可靠。
✓确认域名
✓查看授权范围
✓异常时停止签名