新手教程02 / 07
安全须知
30 秒看懂
- 索要助记词或私钥的,一律是诈骗
- 只从书签打开官方 dApp,逐字核对域名
- 授权和签名前看清内容,看不懂就不要签名
链上操作没有“撤销”和“客服找回”:资产一旦转出,几乎不可能追回。下面这些习惯,能挡住绝大多数常见骗局。
本站能做什么,不能做什么
- 本站对区块链只读。它读取公开的链上数据并展示出来,不需要连接钱包,不请求任何签名,也从不发起任何交易。
- 本站永远不会索取助记词、私钥或钱包密码,也不会私信你、不会有“本站客服”。
- 本站永远不会要求你转账。本站没有会员费,也没有任何收费项目:全部功能注册登录后就能免费使用,整个过程不需要连接钱包,也不需要把交易哈希发给任何人。
- 所以任何以本站名义要求你转账、付款、“开通会员”、“补差价”、“验证钱包”的,都是诈骗,不要相信私信、群聊或截图里给出的任何收款地址。
- 访问本站会记录 IP 地址、设备和打开的页面,保留 90 天。注册账号后,你的备注、分组、关注地址、我的地址和最近查询保存在本站服务器上;每次登录都会记录 IP 地址和设备。没登录时,“我的地址”只存在你浏览器的 Cookie 里,随请求发给本站用来显示数据,本站不另外保存。不要在备注里写私钥、助记词或任何密码。
- 本站并非 AWAKE HELIX Protocol 官方网站。需要转账、授权、参与协议时,请前往官方 dApp。
认准官方域名
| 用途 | 地址 |
|---|---|
| 官方 dApp | https://anubis.origindefi.io |
| 官方 HELIX dApp(存入、领取、激活、锁仓、投票) | https://awakehelix.io |
| Anubis 区块浏览器 | https://browser.anubispace.org |
- 把两个官方 dApp 都加入书签,以后只从书签打开。不要通过搜索广告、群聊链接或私信链接进入。官方 HELIX dApp 于 2026-09-28 上线,官方 dApp 的代码里指向的就是
awakehelix.io。 - 钓鱼网站常用形近域名:多一个字母、少一个字母、换一个后缀,或者把官方域名放在更长网址的中间。打开页面后先逐字核对地址栏里的域名。
- 页面长得一模一样不代表是真的,界面可以被完整复制。能证明身份的只有域名。
识别假客服
- 正规项目方和群管理员不会主动私信你,更不会私信索要助记词、私钥或让你“验证钱包”“同步钱包”“解冻资产”。
- 声称“转一笔小额验证”“先交手续费才能提现”“帮你恢复资产”的,都是骗局。
- 群里有人私信你并自称管理员时,回到群里核对他的身份,而不是在私信里继续聊。
- 远程协助、屏幕共享、让你安装陌生 App 或浏览器扩展的请求,一律拒绝。
看懂授权(Approve)
在 DeFi 里使用代币时,通常要先“授权”:允许某个合约动用你钱包里一定数量的某种代币。授权本身是一笔链上交易,钱包会弹窗让你确认。确认前请看清三件事:
授权给谁
钱包弹窗里会显示被授权的地址(spender),它应该是你正在使用的官方合约。拿不准时,把这个地址粘贴到 Anubis 区块浏览器 查一查:它是不是合约、由哪个地址创建、有没有正常的交易记录。
授权多少
很多 dApp 默认申请“无限额度”。无限授权意味着这个合约将来可以动用你这种代币的全部余额。如果钱包允许,只授权本次需要的数量更稳妥。
授权哪种代币
确认代币名称和合约地址是你预期的那一个,而不是一个同名的冒牌代币。
授权不会因为你关掉网页而失效。对不再使用的合约,可以把授权额度改为 0 来撤销;撤销本身也是一笔交易,需要支付手续费。
当心签名请求
除了交易,网页还可能请求你“签名”一段消息。签名不需要手续费,看起来无害,但某些签名同样可以授权别人动用你的代币。看不懂签名内容时,不要签名。本站不会请求任何签名。
守住助记词
- 助记词只抄在纸上,离线保存。不截图、不拍照、不存网盘、不发给任何人,包括自称家人、朋友或技术人员的人。
- 不要把助记词输入任何网页。只有在钱包 App 或扩展里恢复钱包时才需要它。
- 大额资产可以放在单独的钱包里,日常操作用另一个小额钱包。
如果怀疑钱包已经泄露
立刻换一个新钱包
新建一个钱包(新的助记词),把旧钱包里剩余的资产尽快转过去。旧钱包从此不再使用。
撤销旧钱包的授权
如果旧钱包里还有转不走的代币,把它们对陌生合约的授权额度改为 0。
不要相信“追回服务”
声称能帮你追回被盗资产的人,绝大多数是第二轮骗局。
最后
凡是承诺“稳赚不赔”“保本高收益”的说法,都要格外警惕。加密资产价格波动剧烈,可能损失全部本金。请独立判断,自行承担风险。
想了解如何自己核对链上数字,见 在区块浏览器上核验数据。