场景说明
假冒下载入口可能通过相似页面、群聊链接或搜索广告出现。安装前应确认来源，不要因为页面样式相似就直接下载。
钓鱼 DApp 常利用相似名称、异常弹窗和诱导签名让用户授权资产。授权前必须查看合约、网络、额度和可动用资产范围。
转账和兑换属于链上操作，提交后可能无法撤销。每次操作前应核对地址、网络、数量、手续费和价格变化。
风险检查清单
假冒入口
确认来源后再安装客户端。
助记词泄露
任何索要助记词的场景都应停止。
钓鱼 DApp
访问前核对域名、来源和合约。
转错网络
提交前核对链类型和地址格式。