安全与防骗

本分类全部文章

币没了往往不是行情的问题，而是装错了 App、点了假客服发来的链接，或者忘了撤销那条无限授权。这一栏收假 App 与钓鱼钱包的辨别方法、代币授权怎么逐链撤销、貔貅盘怎么识别、钱包被盗后第一时间该做什么，以及换手机或手机丢失时验证器、钱包与交易所 2FA 的迁移顺序。方法都写成可以自己动手核对的步骤，涉及的工具与页面一律以官方来源为准。

• 怎么分辨假的加密 App 和钓鱼钱包（别把币交给骗子） 仿冒官网、搜索广告置顶假站、假客服发链接、山寨应用商店、空投领取页骗授权、假硬件钱包预置助记词——把这些套路一次讲透，再教你怎么核对真官网、下载后怎么验、授权怎么撤销、被骗后怎么止损。
• 换手机、手机丢了怎么办：钱包、验证器和交易所 API 的迁移恢复清单 旧手机还能开机和已经丢了，处理顺序完全相反。这篇按时间线讲清楚：换机前要备齐什么，旧机还在时验证器和自托管钱包按什么顺序搬，手机已经没了当下先做哪一步，交易所 2FA 丢失走什么流程，API key 为什么要先撤后建，以及换完之后几天该盯着哪些地方。
• 怎么撤销钱包的代币授权（关掉被盗刷的那道后门） 授权（approve）是 DApp 花你代币的前提，但无限授权等于给合约留了一道随时能划走你币的后门。这篇讲清楚授权是什么、无限和限额差在哪、恶意合约怎么瞬间盗刷，再手把手教你用 revoke.cash 和区块浏览器逐链检查、撤销，以及日常该养成的授权卫生。
• 怎么识别貔貅盘：只能买不能卖的假币怎么防 貔貅盘就是合约里做了手脚、让你只能买进不能卖出、或者卖出要交天价税的假币。这篇讲清它是怎么骗人的、新手为什么容易踩、几种把合约地址贴进检测器和区块浏览器交叉核对的办法，以及为什么工具也不是万能、更稳的做法是什么。
• 钱包被盗后第一时间怎么办（顺便别再被"追回服务"骗第二次） 钱包被盗先别慌但要快：分清是私钥/助记词泄露还是恶意授权，授权就立刻去 revoke.cash 撤销，把剩余资产转进全新钱包，用区块浏览器追资金、必要时带 TxID 找交易所冻结、保存证据报警——最后重点提醒你别再被『追回服务』二次收割。