钱包被盗与授权中毒应急指南：钓鱼、假 App、Approve 与云备份
覆盖钱包防盗、假 MetaMask、钓鱼诈骗、恶意授权、助记词云存储和疑似被盗后的处理。
如何防止加密货币钱包被黑客盗取
使用官方客户端、保持系统更新、隔离高价值账户、配合硬件签名、逐次核对交易并定期检查授权。真正有效的是多层防护，不是安装一个所谓防盗插件。
钱包疑似被盗或授权中毒了怎么办
若只是连接可先断开；若有恶意授权应从可信工具撤销；若助记词或私钥泄露，应在干净设备创建新钱包并尽快迁移资产。保留交易哈希和钓鱼证据。
如何识别假的小狐狸钱包 App
从 MetaMask 官方网站进入扩展商店，核对开发者、下载量和权限。搜索广告、群聊安装包和要求输入助记词“同步”的页面都属于高风险。
币圈常见的钱包钓鱼诈骗手法
常见手法包括假空投、假客服、相似域名、恶意签名、剪贴板替换、地址投毒和远程控制。共同点是制造紧迫感，让用户绕过正常核验。
助记词可以保存在手机备忘录或 iCloud 吗
明文备忘录、截图和相册可能自动同步到云端，并随账户被接管而泄露。高价值钱包优先使用离线物理备份；数字备份必须有独立强加密和恢复设计。
如何识别恶意的智能合约授权 Approve
核对 spender 合约、代币、额度和截止时间。陌生合约、无限额度、与当前操作无关的资产，以及无法解释的 Permit 签名都是明显风险。
冷钱包恢复密保词的最佳保存方法
将恢复短语离线记录在耐久介质上，至少两份异地保存，控制接触人员。设备、恢复短语和附加口令不应全部放在同一地点。
操作前检查
- 先判断泄露层级
- 私钥泄露优先迁移资产
- 使用干净设备操作
- 保存证据并警示相关平台
主要资料来源
产品功能与风险会随版本变化，请在操作前再次核对官方资料。