核心说明
假冒下载入口、钓鱼DApp、异常签名和伪装客服是常见风险来源。用户在点击链接、安装客户端或连接DApp前，应该先确认来源是否可信。
转错网络和地址复制错误也很常见。同一种资产可能存在多个网络，地址格式相似并不代表一定可用。转账前建议逐项核对收款地址、网络和金额。
兑换场景下，价格变化、手续费、滑点和到账资产都需要在确认前阅读清楚。不理解的提示不应连续点击确认。
风险提醒的目的不是制造焦虑，而是把容易忽略的检查项提前放在用户面前。
高频风险场景
- 助记词截图或发给他人。
- 安装来源不明的钱包客户端。
- 访问相似域名的钓鱼DApp。
- 授权额度过大或不理解签名内容。