交易前模拟执行
签名前用钱包的模拟功能看执行结果，确认转入地址和扣款金额。以太坊官网合约交互复杂，模拟能提前暴露异常转账。
钱包弹窗出现approve时先看授权对象和额度，无限授权是常见风险点。以太坊官网上交互的合约地址要和官方文档比对后再点确认。
输入地址即可列出所有代币授权，按风险等级排序，支持一键撤销。定期扫一遍，比出事后再补救省事得多。
不一定。广告位和仿冒站经常排在前面。正确做法是手动输入已知域名，或从官方社交媒体简介里的链接进，别信搜索排名。
签名前用钱包的模拟功能看执行结果，确认转入地址和扣款金额。以太坊官网合约交互复杂，模拟能提前暴露异常转账。
把常用收款地址存进钱包地址簿，转账只从白名单选。以太坊官网相关操作频繁，手动输地址是转错和剪贴板劫持的高发环节。
专门开一个钱包只和以太坊官网交互，大额资产放另一个不联网的钱包。这样即使官网页面被劫持，损失的也只是小额交互钱包。
第一，手动输入并收藏官网域名，建书签；第二，装钱包只从官方扩展商店下载，助记词手抄不截图；第三，第一次交互先小额测试，确认到账再操作大额。三件事做完，再去看官网上的具体功能，顺序别反。
收录常见仿冒以太坊官网的域名变体，支持浏览器插件拦截。打开页面前先看拦截提示，比肉眼分辨靠谱。
看钱包弹出的请求内容：如果只是连接却不显示域名，或签名请求里出现陌生地址，立刻断开。官网正常交互不会要求你输入助记词。
第一次确认官网后立刻存书签，以后只从书签进。搜索引擎结果、社群转发的短链一律不点，减少被劫持跳转的机会。
以太坊官网文档里会给出官方合约地址，交互前逐字符比对。社群转发的地址一律视为可疑，不核对不签名。
在以太坊官网相关dapp授权时，把额度改成实际用量而非无限。多数钱包支持自定义额度，多一步设置，少一份被清空的风险。
每隔一段时间用授权查询工具扫一遍地址，把不再使用的合约授权撤销。以太坊官网生态项目多，旧授权是容易被忽略的敞口。
以太坊官网本身不吞你的币，吞币的是你点错的链接和签过的授权。现在花两分钟扫一遍授权记录，比出事后再找客服有用。