01 识别假冒下载入口
相似名称、陌生二维码、私信链接和弹窗广告都可能把用户带到非预期页面。下载前先核对页面上下文。
02 警惕索要助记词
任何声称验证、解冻、升级或客服处理而要求输入助记词的页面，都应停止操作。
03 复核授权内容
遇到看不懂的授权、无限额度授权或陌生合约时，不要为了继续流程而直接确认。
遇到疑似钓鱼时
- 立即停止输入任何凭证
- 关闭页面并重新确认来源
- 不要扫描陌生二维码
- 不要接受远程协助操作钱包
操作边界：产品可以提供提醒和说明，但不能替代用户对助记词、地址和授权内容的判断。
安全习惯：遇到无法理解的提示时，先暂停，再回到对应章节核对。