区块链地址安全指南：防钓鱼、防骗、私钥保护全清单

链上资产一旦转出，几乎无法追回。而绝大多数「被盗」事件，根源都是钓鱼、诈骗和私钥泄露，而不是什么高级黑客攻击。这份清单能帮你避开 99% 的坑。

一、私钥与助记词铁律

• 私钥 / 助记词 = 所有权，任何人索要都是骗子；
• 只抄写在实体纸张上，离线保存，一式两份；
• 不截图、不存网盘、不进备忘录、不发聊天记录；
• 官方客服永远不会问你要私钥。

二、识别钓鱼网站

1. 核对域名拼写（如 tronlink.org 与 tronlink.org.evil.com 的差别）；
2. 只从官方商店 / 官网下载钱包；
3. 浏览器地址栏确认 HTTPS 与锁图标；
4. 收到「空投」「转账送币」链接，先怀疑再点。

三、转账前必查

• 收款地址逐位核对（或核对首尾多位）；
• 确认网络（TRC20 / ERC20 / BEP20 不通用）；
• 先小额测试，再转大额；
• 警惕「急事」「限额」「超时」话术催你操作。

四、交易中的安全

在购买波场靓号等链上资产时，认准可验证的流程：地址先在链上公开可查、支付后私钥才交付、交付后立即导入钱包核对一致。我们的交易保障见Segurança。

五、出事后的应急

一旦发现授权异常或资金异常：立即把资产转去新钱包、撤销合约授权、修改相关账号密码，并保留链上交易哈希作为凭证。多数平台诈骗可凭哈希与订单号维权（参考FAQ）。