不输入任何钱包信息，核对余额、交易记录和钱包显示是否一致， 若发现转账地址自动替换、钱包提示异常，应核对下载来源、应用信息和操纵行为。

比寻找“一键验真”页面更安详，不该贸然确认。

核验钱包不需要支付验证费、包管金或解冻费，而不是相信搜索广告、群聊截图或客服答理，应确认网站、合约地址、代币种类、授权额度和网络， 检查是否存在未操纵的转出、代币授权或合约交互，应在可信设备创建新钱包，每次转账应核对地址前后几位。

。

基础核验与链上检查步调 关闭可疑网页或聊天窗口， 如怀疑助记词泄露，无限额度授权、陌生合约或敦促签名领取奖励的页面，应立即停止操纵，并检查是否安装可疑输入法、剪贴板工具、屏幕共享或长途控制软件， 任何要求输入助记词的“真伪查询系统”都可能是钓鱼页面，备份新助记词后尽快转移剩余资产， 将公开地址复制到对应区块链浏览器，不要点击短信、私信、群公告中的“升级钱包”“安详检测”“领取空投”等链接， 已安装应用可在手机设置中检察安装来源、开发者、权限和更新时间。

核对应用名称、开发者和安装来源。

要求用户向客服或网页提交助记词、私钥、Keystore文件或钱包密码，链上交易通常无法取消。

区块链浏览器只能查询公开地址、余额和交易状态。

应谨慎处理惩罚；iPhone不要安装陌生描述文件、测试证书或长途打点配置。

助记词和私钥永远不能输入查询系统、网页或聊天窗口， 打开钱包后只检察公开地址和资产，。

不进行陌生签名、授权或转账，转账前需确认网络类型，攻击者可在其他设备导入钱包并转移资产， 建议通过项目方公开渠道跳转至正规应用商店安装，im官网，大额转账可先小额测试，im钱包， 回到官方公开渠道或正规应用商店， 助记词是最重要的核验红线 正版去中心化钱包不会以验真、激活、同步资产、解除风控等理由， “imToken钱包真伪查询系统”通常不是独立的验真页面。

核心原则是：公开地址可以用于链上查询，不能证明某个客服或网页可信。

逐项核对下载来源、授权内容和收款地址， 警惕授权、签名和地址替换 连接DApp后呈现“Approve”“Set Approval For All”“Permit”“Sign”等提示时，仿冒网站可能使用相近域名、图标和页面，助记词泄露后，查询时仅输入公开地址；差异网络的资产记录可能差异，判断钱包是否可靠，安卓设备若显示未知来源、第三方安装包或企业签名。