核实访问来源
不要仅凭页面 Logo、相似域名或搜索结果排名判断官方身份。下载安装前，请先通过可信渠道核实应用发布者和网址。
三个方向
安全使用的三个关键方向
以下三个方向覆盖了交易账户与链上钱包的常见安全场景，适合作为日常使用时的参考。
开启账户保护
根据产品支持情况配置双重验证、设备管理与防钓鱼设置。重要账户避免与其他服务重复使用密码。
谨慎签署与转账
检查收款地址、网络类型及授权对象。链上操作通常不可撤销，助记词和私钥不应向任何人透露。
账户保护
密码、双重验证与设备管理
账户安全的第一道防线是密码。以下三个环节是日常使用中最常接触的账户保护措施。
01 · PASSWORD
使用独立高强度密码
建议使用与其他服务不同的高强度密码，避免在多个平台重复使用。密码不应包含生日、手机号等容易被推测的信息。
与其他服务不重复
避免使用生日与手机号
定期更换重要账户密码
02 · 2FA
开启双重验证
双重验证能在密码之外增加一层保护。即使密码泄露，攻击者也难以仅凭密码登录账户。常见的双重验证方式包括验证器应用和短信验证码。
优先使用验证器应用
备用方式确保可用
验证码不向任何人透露
03 · DEVICE
管理登录设备
设备管理可以查看当前登录的设备列表。若发现陌生设备，应及时退出并修改密码。在公共设备上登录后，务必在使用完毕后退出账户。
定期检查登录设备列表
发现异常立即退出
公共设备使用后退出
常见诈骗场景
识别常见的诈骗手法
诈骗手法不断变化，但核心逻辑往往相似：制造紧迫感、伪装权威身份、诱导用户主动提供敏感信息。以下四种场景值得特别留意。
Phishing · 钓鱼
假冒客服索要助记词
任何主动联系并索要助记词、私钥或密码的「客服」都是诈骗。正规平台不会通过私信或电话索要这些信息。
Airdrop · 空投
虚假空投与领取奖励页面
声称可以领取空投或奖励，但要求先签署授权或支付费用的页面，往往是钓鱼陷阱。不要在不了解的页面上签署交易。
Fake Domain · 仿冒
相似域名与仿冒应用
攻击者可能使用与官方相似的域名或仿冒应用诱导用户登录。下载与登录前，请仔细核对域名拼写与应用发布者。
Social · 社交
社交媒体上的「带单」与「内幕消息」
声称掌握内幕消息或保证收益的「带单」信息，往往带有诱导性质。不要向陌生人转账，也不要点击来源不明的链接。
链上交易安全
签署交易前需要核对什么
链上交易通常不可撤销。签署前应仔细核对收款地址、网络类型、金额与授权范围。地址中任何字符的差异都可能导致资产转入错误账户。
授权是链上应用常见的权限请求。部分授权可能允许合约在无需再次确认的情况下动用特定代币。建议定期检查已连接的站点与授权状态，及时撤销不再使用的授权。
网络选择同样重要。向不匹配的链地址转账，资产可能无法找回。转账前请确认目标地址支持的网络类型，并选择与目标一致的主网。
核对收款地址与网络类型
检查授权代币种类与数量
定期撤销不再使用的授权
安全操作
三个步骤建立日常安全习惯
安全习惯需要长期坚持。以下三步适合作为日常操作时的检查清单。
核实访问来源
不要仅凭页面 Logo、相似域名或搜索结果排名判断官方身份。下载安装前，请先通过可信渠道核实应用发布者和网址。
开启账户保护
根据产品支持情况配置双重验证、设备管理与防钓鱼设置。重要账户避免与其他服务重复使用密码。
谨慎签署与转账
检查收款地址、网络类型及授权对象。链上操作通常不可撤销，助记词和私钥不应向任何人透露。
常见问题
关于安全知识的常见问题
以下问题覆盖账户保护、来源核实与链上交易三个方向。
如何判断网站是否为官方页面？
请核对域名拼写、HTTPS 证书与页面内容。不要仅凭页面 Logo 或搜索结果排名判断，建议通过可信渠道获取官方网址。
双重验证有必要开启吗？
双重验证能在密码之外增加一层保护。即使密码泄露，攻击者也难以仅凭密码登录账户。建议开启并优先使用验证器应用。
什么是链上授权？需要定期检查吗？
链上授权是指允许某个合约使用你钱包中特定代币的权限。部分授权可能长期有效，建议定期检查已连接的站点与授权状态，及时撤销不再使用的授权。
收到「客服」私信要求提供助记词怎么办？
任何索要助记词、私钥或密码的「客服」都是诈骗。正规平台不会通过私信或电话索要这些信息，请勿提供并可通过官方渠道核实。
转账时选错网络会怎样？
向不匹配的链地址转账，资产可能无法找回。转账前请确认目标地址支持的网络类型，并选择与目标一致的主网。
Download
下载欧易 App
下载欧易 App
安全使用数字资产
支持 Android 与 iOS。下载后即可查看实时行情、管理数字资产、连接 Web3 应用，多端信息结构保持一致。