把每次签名都当成一份可执行授权

Web3 钓鱼最危险之处，不是界面粗糙，而是它可以把高风险权限包装成普通点击。记住三件事：连接后仍要审查每次请求；看不懂就拒签；误签后立即按链检查权限、迁移高风险资产并保存证据。速度重要，但准确区分授权泄露与助记词泄露更重要。