區塊鏈地址安全指南：防釣魚、防詐騙、私鑰保護全清單

鏈上資產一旦轉出，幾乎無法追回。而絕大多數「被盜」事件，根源都是釣魚、詐騙和私鑰洩漏，而不是什麼高級駭客攻擊。這份清單能幫你避開 99% 的坑。

一、私鑰與助記詞鐵律

• 私鑰 / 助記詞 = 所有權，任何人索要都是騙子；
• 只抄寫在實體紙張上，離線保存，一式兩份；
• 不截圖、不存雲端硬碟、不進備忘錄、不發聊天記錄；
• 官方客服永遠不會問你要私鑰。

二、識別釣魚網站

1. 核對網域拼寫（如 tronlink.org 與 tronlink.org.evil.com 的差別）；
2. 只從官方商店 / 官網下載錢包；
3. 瀏覽器網址列確認 HTTPS 與鎖頭圖示；
4. 收到「空投」「轉帳送幣」連結，先懷疑再點。

三、轉帳前必查

• 收款地址逐位核對（或核對首尾多位）；
• 確認網路（TRC20 / ERC20 / BEP20 不通用）；
• 先小額測試，再轉大額；
• 警惕「急事」「限額」「逾時」話術催你操作。

四、交易中的安全

在購買波場靚號等鏈上資產時，認準可驗證的流程：地址先在鏈上公開可查、支付後私鑰才交付、交付後立即導入錢包核對一致。我們的交易保障見安全保障。

五、出事後的應急

一旦發現授權異常或資金異常：立即把資產轉去新錢包、撤銷合約授權、修改相關帳號密碼，並保留鏈上交易雜湊作為憑證。多數平台詐騙可憑雜湊與訂單號維權（參考常見問題）。