要确认的七条

这七条都能勾上，才谈得上安全。有一条勾不上，就先别连钱包。

• 入口不是别人给我的 不是私信里的链接、不是群消息、不是评论区置顶、不是搜索结果里的付费位。 是我自己的书签，或者从已确认的官方渠道逐层点进来的。
• 域名逐字核对过了 把地址栏的域名复制出来放大看，和已知的正确域名一个字符一个字符对过。 特别看有没有相近字符替换、多加的连字符、被换掉的后缀。
• 我的「正确域名」本身来源可靠 它是从代码仓库、技术文档或多个独立渠道交叉确认过的， 不是搜索来的。
• 在官方渠道上反向确认过这次活动 不是从这个页面去找它的官方账号，而是反过来： 从官方渠道出发，看官方有没有提到这次活动、给出的链接是不是同一个。
• 至少两个独立官方渠道都提到了 单一渠道有可能是被入侵的账号。两处一致才算数。
• 我看得懂待会儿要签的是什么 能分清转账和授权、看得懂额度是具体数量还是无限、 知道被授权的对象是哪个地址。看不懂就不签。
• 我用的是一个只放少量资产的地址 主资产在另一个从不连接任何网站的地址上。 这是万一判断错了唯一还能兜住的措施。

两面红旗

这两条只要中一条，判断就结束了，不用再看别的。

• 它要我先转一笔钱（激活费、保证金、解冻费、手续费预付） 链上认领的手续费由你的钱包自动扣除，不存在先转账去激活这一步。 出现这个要求，一律是骗局。
• 它在用倒计时催我，或者说名额有限 真实的认领期通常以天甚至周为单位。 秒级倒计时的作用就是让你跳过核实。

清空重来

勾选进度保存在你自己浏览器的本地存储里，只为了刷新页面不丢。 我们收不到，也没有任何地方会记录你勾了什么。

几条补充

四条，都是清单里放不下但值得说的。

• 第 3 条最容易被跳过。很多人默认自己知道官方域名是什么， 但那个域名可能一开始就是搜来的。 建立可靠起点的方法写在 这一节。
• 有锁头图标不算安全。锁头只说明连接是加密的， 任何人都能给自己的钓鱼站配一个。这一条不在清单里， 是因为它根本不该被当成判据。
• 打开页面本身通常不会造成损失。损失发生在你连钱包并签名之后。所以如果你已经点开了某个可疑页面， 关掉就行，不用恐慌。
• 已经签了怎么办。先把资产转到一个用全新助记词生成的干净地址， 再回头撤销授权——顺序不要反。详见 授权那一篇。

常见问题

这份清单会把我勾的内容传到哪里吗

不会。勾选状态只存在你自己浏览器的本地存储里，用于刷新后不丢失。本站收不到任何内容，也没有服务端记录。

七条里有一条勾不上还能继续吗

不建议。这七条里每一条对应的都是一个真实发生过的失守路径，缺一条就意味着那条路径是敞开的。

为什么「有锁头」不在清单里

因为它不构成判据。锁头只说明传输是加密的，任何人都能给钓鱼站配上，把它当成安全标志是这个领域最普遍的误解之一。

这个工具由本站自己做，不引用第三方服务，也不采集你的任何输入。发现问题请发到 [email protected]。