🛡️ 加密资产安全工具与防盗指南

加密资产被盗主要有三条路径：钓鱼网站诱导签名、恶意合约获取无限授权、下载到植入后门的假 App。对应的三道防线分别是：反钓鱼插件拦截恶意请求、定期撤销不再使用的授权、只从官方渠道下载软件。

本页收录的工具覆盖上述环节：授权管理工具可查看并撤销钱包授权，反钓鱼插件在签名前提示风险，合约检测平台用于识别貔貅盘与克隆合约。

最后一条原则：任何客服、管理员、'官方人员'都不会索要你的助记词或私钥——索要即是诈骗，没有例外。

应急处置：发现异常签名或资产异动，第一时间用 Revoke.cash 撤销全部授权，并把剩余资产转移到用全新助记词生成的新钱包。已经泄露的助记词视为永久失效，不要抱侥幸心理继续使用原钱包。

下载安全：浏览器扩展只从官方应用商店安装，安装后核对开发者名称；手机 App 只从官方站点或应用商店获取，安装后检查其申请的权限是否合理。历史上多次出现假扩展、假 App 盗币事件，多花一分钟核对，省去全部资产的风险。

社交安全：不要在社交平台晒持仓与收益截图；不要点开陌生人发来的链接与文件；'助手''客服'主动私信你，就是诈骗的开始。