核心说明
假冒下载入口可能通过相似域名或社群链接诱导安装。建议用户从已确认页面进入下载流程，并对来源不明的安装包保持警惕。
DApp 授权风险常见于高额度授权和长期授权。授权前要确认合约来源和权限范围，授权后也应定期检查。
转账和兑换前必须确认网络、地址、币种、数量和手续费。链上交易一旦确认，通常不能依靠钱包单方面撤销。
风险清单
假冒下载、助记词泄露、私钥泄露、钓鱼 DApp、转错网络。
检查习惯
每次提交前核对页面展示的交易信息。
处理原则
遇到异常提示时暂停操作，先确认来源和权限。
操作提醒：任何涉及助记词、私钥、转账、兑换或 DApp 授权的步骤，都应在提交前再次核对来源、网络、地址和权限范围。