空投活动常要求连接钱包、登录社交账号、签署消息或授权代币。骗子也会伪造官网、客服、中奖通知和任务页面。任何平台的收录与审核都不能替代自己的检查；涉及助记词、私钥、钱包签名和转账时，必须由你亲自确认。
永远不要交出助记词和私钥
助记词、私钥决定钱包控制权。任何拿到它们的人都能转走对应地址里的资产。官方客服、项目管理员、钱包团队和空投网站都不需要你提供这些信息。
- 不要把助记词输入网页、表单、聊天窗口或所谓的“钱包同步”页面。
- 不要截图，也不要存进相册、网盘、邮箱、笔记软件或即时通讯收藏。
- 离线备份放在安全位置，避免他人看到，也要考虑火灾、进水和遗失风险。
- 发现助记词或私钥可能泄露时，不要继续使用原钱包；尽快把未被转走的资产迁移到全新钱包。
空投钱包与资产钱包分开
做任务的钱包会连接更多陌生网站，暴露面天然更大。把长期资产、日常交互和高风险测试分开，能把一次误签的损失限制在较小范围。
- 冷钱包或硬件钱包账户：保存长期资产，不连接陌生 DApp，不参与空投任务。
- 日常交互钱包：只保留近期会用到的资产和少量 gas。
- 测试钱包：用于新项目、测试网和来源尚未充分核验的页面，不存放有价值资产。
硬件钱包可以让私钥保持离线，但无法替你判断一笔授权或签名是否恶意。设备屏幕出现接收地址、金额、合约或授权内容时仍要逐项核对。
先核对链接，再连接钱包
搜索广告、X 评论区、Telegram 私信和 Discord 私信是仿冒链接的高发位置。热门公告下方常有假账号抢先回复，引导用户进入伪造的 claim 页面。
- 从项目官网、官方文档或经过交叉确认的官方社交账号进入任务页。
- 逐字检查域名，留意拼写替换、多余连字符、陌生子域名和异常后缀。
- 把确认过的官网加入书签，以后从书签打开，不依赖搜索结果或私信。
- 不要扫描来历不明的二维码，不打开陌生压缩包、脚本、浏览器扩展和远程控制软件。
- 安装钱包、硬件钱包软件或安全扩展时，只使用项目官网指向的官方商店页面。
看不懂的签名不要点确认
“连接钱包”通常只会让网站读取公开地址，但随后的签名、授权和交易可能改变资产权限。不要因为页面写着免费 mint、验证钱包、领取补偿或账户升级就直接确认。
- 检查当前网络、交互合约、接收地址、转账金额和 gas。
- 看到 Approve、Permit、Permit2、SetApprovalForAll、Transfer、Upgrade 或无法解析的数据时先停下来。
- 避免给陌生合约无限额度；能设置具体额度时，只授权本次需要的数量。
- 钱包或安全工具发出高风险警告时，不要绕过提示继续操作。
- 先用测试钱包和小额资产验证流程，重大转账先发送一笔小额测试。
普通消息签名也不等于无风险。某些离线签名可以授予代币或 NFT 操作权限，并可能在之后被提交使用。签名目的、请求来源或内容不清楚时，直接拒绝。
定期检查代币与 NFT 授权
钱包与网站断开连接，只会阻止网站继续读取当前连接状态，不会自动取消已经写入链上的授权。定期使用对应区块浏览器的授权检查器或 Revoke.cash 查看权限，撤销不再使用、额度过大或来源陌生的授权。撤销授权本身是一笔链上交易，会产生 gas。
如果助记词已经泄露，撤销授权不能恢复钱包安全；这时应迁移资产并停用旧钱包。已经被盗的资产通常也无法通过撤销授权追回。
保护邮箱、社交账号和设备
- 每个重要账户使用不同的长密码，并交给可信密码管理器保存。
- 开启多因素认证，优先使用通行密钥、安全密钥或身份验证器，妥善保管恢复代码。
- 不要向任何人提供验证码、恢复代码或屏幕共享权限。
- 及时更新操作系统、浏览器、钱包和安全软件，删除不用的扩展。
- 避免在公共电脑上使用钱包；在公共 Wi-Fi 下不要执行敏感操作。
- 收到“账户异常”“限时领取”“客服协助”等消息时，退出消息里的链接，改从官方入口自行核验。
参与空投前的 30 秒检查
- 这个链接是否来自可交叉确认的官方入口？
- 域名是否完全正确，页面有没有诱导下载或索要助记词？
- 我是否正在使用独立交互钱包，钱包里只有可承受损失的资产？
- 签名或交易具体允许对方做什么？额度、代币、NFT 和接收地址是否正确？
- 任务承诺是否异常夸张，是否用倒计时、客服私信或“立即验证”制造压力？
只要其中一项无法确认，就先关掉页面。真正的机会可以重新核验，错误的签名却可能在几秒内造成无法撤销的损失。
怀疑中招后怎么处理
- 立即停止与可疑页面交互，不要继续按“客服”指示操作。
- 在另一台可信设备上检查地址交易记录和授权情况。
- 仅在助记词未泄露时撤销可疑授权；如已泄露，创建全新钱包并迁移剩余资产。
- 修改相关邮箱和社交账号密码，退出其他会话，重新设置多因素认证。
- 保存域名、交易哈希、地址、截图和聊天记录，并向钱包、平台及相关社区的官方渠道举报。
任何人声称可以保证追回资产，并要求预付费用、共享屏幕、安装软件或提供助记词，都可能是二次诈骗。