风险
凭证可能通过钓鱼、截图、云同步或受污染的软件泄露。
数字钱包教育指南
钓鱼风险通常发生在“看起来很像真的”
先验证来源，再阅读授权和签名内容；不要因页面设计相似就默认可信。
01
安全原则
先缩小暴露面，再核对每一个敏感步骤
安全来自多层习惯：本地处理、离线备份、来源核对与谨慎的交易复核。
为什么重要
一旦凭证或授权被滥用，签名权限带来的后果可能不可逆。
建议动作
核对来源、离线保存备份，并在批准前阅读每个签名请求。
把产品提示当作提醒，不要当作安全保证
没有任何界面能把不安全的环境变成绝对安全。好的设计应让风险状态更容易被发现，也让安全动作更容易执行。