假冒下載入口與釣魚 DApp 經常使用相似名稱、相似介面或誘導語句。使用者應在進入前核對來源，而不是只看頁面是否精美。
轉帳與兌換屬於鏈上操作，提交後通常難以撤回。因此地址、網路、數量、手續費與授權權限都需要逐項確認。
面對不熟悉的活動、空投、授權或簽名請求，應先停下來理解它要求的是什麼權限，而不是直接點擊確認。
風險檢查
- 下載來源是否可信。
- DApp 網址與合約是否一致。
- 授權是否過大或不必要。
- 交易資訊是否與預期相符。
常見錢包風險提醒
多數風險來自匆忙操作與未核對資訊。把風險拆成清單，更容易在提交前發現問題。