测试网交互前的钱包安全核对
准备领测试币，页面却让你给主网上的代币授权；本来只是登录，又接连弹出三次签名。这时最有用的不是一张写满‘提高警惕’的清单，而是分清眼前这一步到底会给别人什么能力。本文以以太坊兼容网络和常见自托管钱包为例，带你从准备钱包走到结束任务；其他钱包的菜单名称和权限机制可能不同。
先决定：这次任务可以接触哪个钱包
不要把长期持仓地址当作测试入口。给测试用途准备独立钱包，只放当前任务所需的少量资产，并用清楚的名称标识网络和用途。这里的‘独立’不只是在原钱包里再点一次新增账户：同一套恢复短语管理的多个地址，仍共享那套恢复凭据。需要隔离恢复凭据时，应建立有独立备份的新钱包，而不是只换地址名称。
独立钱包也不是万能保护。如果几个钱包都装在同一台被入侵的电脑上，隔离地址不能解决设备问题。工作浏览器里装了很多来历不明的扩展、系统正出现异常弹窗时，先处理设备，不要急着创建新钱包转入资金。
备份应在钱包自己的可信流程中完成，离线保存并核对顺序，不传到项目表单、聊天窗口或云笔记。Trezor 的备份说明解释了恢复资料的用途和保管边界；不同钱包采用的备份格式不完全一样，不能因为都是一串单词就认定互相兼容。
打开任务前，把预期写成一句话
例如：‘我今天在某测试网络领取测试币，再完成一次测试转账，不转入主网资金。’这是操作前的约定，不是收益预期。后面每一个弹窗都拿来与这句话比较：任务需要的是测试币，弹窗为什么切到主网？任务只要证明地址归属，为什么要求花费代币？解释不通就取消。
保留从项目公开说明中核对过的入口，不从陌生私信里的‘紧急修复’重新开始。书签可以减少找错入口，但不能证明网站永远没被入侵。检查当前连接的账户和钱包显示的网络，不能只看网页上写着 Testnet。领币前先看任务是否有条件；若条件与你愿意承担的费用或隐私代价不符，跳过任务也算一个完整决定。
钱包如显示 gas 费用，先确认费用使用哪条网络的原生币。gwei 是费用单价的单位，不是安全评级；费用低、模拟没有警报，都不能证明授权对象可靠。不会读费用时，先看本站的费用与余额排查，不要靠连续点击试出来。
看弹窗时，不要只找‘确认’按钮
连接请求：看允许哪个账户连接、请求来自哪个站点。只连接并不等于已经转账，但公开地址可能与你的社交身份关联。只选这次要用的账户，取消不需要的权限。
交易：核对网络、发起账户、资产、金额和交互对象。如果网页承诺‘免费验证’，钱包却显示向陌生地址发送资产，按钱包显示的实际动作判断。代币交互的交易对象可能是合约，不一定是最终收款人；看不懂时保留不含秘密的截图，先查清楚。
代币授权：认清谁能花费哪一种代币、额度多少。spender 是被授予花费权限的地址，不是钱包自己的地址。假设你只打算用 3 个测试代币，突然出现对主网资产的无限额度请求，不能用‘教程里让这样点’解释过去。限制额度可以减少某类损失范围，但不能把恶意对象变可信。
消息签名：没有 gas 不代表没有后果。ERC-2612 就允许通过签名消息修改代币授权额度。看到 Permit、spender、value、deadline 等字段，要把它当成涉及权限的请求，而不是普通问候。可读文本同样可能具有授权用途，不能只凭‘不是乱码’就批准。具体差别可接着读钱包弹窗与签名类型。
一次任务里，怎样停在正确的位置
设想你正在做一次测试兑换：先连接测试账户，接着钱包请求允许兑换合约使用测试代币。先看网络是否仍正确，再把代币和额度与本次兑换对上。只有知道为什么需要这项权限，才决定是否批准。批准后再次出现交易弹窗，还要检查一次，前一个请求通过不代表后面的请求自动可信。
如果中途弹出与任务无关的账户、主网资产或限时倒计时，取消当前请求，回到项目说明确认；不要一边找资料一边让连续弹窗排队等着点。任务页面出错时，也不要接受群聊陌生人代操作。你应能说清楚‘刚刚批准了什么、还没批准什么’，否则这一轮先停在这里。
已经点过了？连接、授权、签名、助记词泄露分别怎么补救
只连接了网站：连接只让网站看到你的地址、能向钱包发请求，本身转不走资产。先在钱包的已连接站点里断开它，再打开钱包的活动记录（MetaMask 里叫 Activity），看有没有你不认识的已确认交易。没有，就到此为止，不需要把资产全部搬走；可疑页面弹出的“钱包已中毒”之类恐吓也不是损失证明。有，就按下面对应的情况处理。
批准了可疑额度：在正确网络上找到那个代币和 spender，按撤销授权指南撤销，等交易确认后再读一次额度是否为 0。如果看到这个代币已经在被一笔笔转走，先把剩下的这种代币转到你另一个安全地址，再去撤销。断开网页不会取消链上额度；撤销也追不回已经转出的资产。
签过看不懂的消息：翻出你保存的请求内容。只要看到 spender、value、deadline 这类字段（Permit 或 Permit2 签名都会有），就按“已经授出代币权限”处理：把涉及的代币转到另一个安全地址——签名在别人手里，也动不了已经不在这个地址上的币；然后按撤销授权指南检查它是否已被提交成链上额度。只用于登录的文字签名没有金额和 spender，本身不授予代币权限，停止继续签名即可。别把完整签名当截图公开；清空浏览记录也不能让签名失效。
输过助记词或私钥，或者装过来路不明的插件、远程控制软件：当作钱包控制权已经交出去。按 MetaMask 帮助中心的顺序：在另一个浏览器或新的浏览器配置文件里（手机则换一台设备）新建钱包，新助记词离线抄好；把剩余资产转过去，先转代币，最后转原生币，因为转代币也要用原生币付 gas；旧助记词下的所有账户一律停用。改本地解锁密码、改账户名、撤销单个额度，都换不掉已经泄露的链上密钥。如果转进去的 gas 很快被转走，那是自动清扫脚本（sweeper bot），别再充值，也不要把助记词交给所谓追回团队。
币已经被转走：区块链上的转账无法撤回，钱包方也冻结不了、退不回来（MetaMask 明确说明自己无法介入救回资金）。接下来按下一节保全证据、报案。
MetaMask — Disconnect a wallet from a dapp · MetaMask — I've been hacked or scammed
币被转走后找谁报案、带什么材料、能追回多少
先把证据留全，再去报案。需要这几样：被盗交易的哈希（TxID）和发生时间；你的钱包地址和收款地址；你签名或输入信息的网址，以及把你引过去的私信、群消息或广告；钱包确认弹窗、聊天记录和转账记录的截图（截图里不要出现助记词）；一段按时间排好的经过。区块浏览器的交易页可以存成 PDF 或截图，比口头描述清楚得多。
往哪里报：
- 带着这些材料到所在地警方的网络犯罪报案渠道报案，拿到报案回执或编号。
- 如果链上记录显示资金进了某家交易所的充值地址：只通过这家交易所官网或 App 内的客服入口提交工单，附上 TxID 和报案回执。能否冻结取决于你通知得多快和交易所自己的审核，没有保证。
- 骗子地址可以提交到 Chainabuse，或在 Etherscan 地址页的 More Info → Report/Flag Address 标记；仿冒网址可以提交到 Google Safe Browsing，让后来的人看到拦截提示。
- 你用的钱包：从钱包 App 内或官网进入官方支持，告知骗子地址和网址。它退不回资金，但可以更新钓鱼提示。
现实预期：已经上链的转账不能撤回，ethereum.org 的防骗求助页说得很直接：没有任何人能撤销区块链交易。报案的用处是留下记录、让交易所有机会冻结还没被提走的资金，以及日后侦办时有据可查。别为此再投入新的钱。
小心“追回服务”：报案后常有人主动联系，自称律师、链上调查公司或“和警方合作的追回团队”。要你先付手续费、税费或“解冻费”，索要助记词、私钥或远程控制你的电脑，保证能全额追回——这些都是第二轮诈骗的标志。美国 FBI 的 IC3 在 2024 年的公告里写明：执法机构调查犯罪不向受害者收费。
做完以后，留下记录，不留下秘密
记录项目入口、日期、网络、公开地址、交易哈希及仍需跟进的事项，足够帮助你下次接着做。恢复短语、私钥、完整签名和交易所 API 密钥不属于任务记录。本站的任务记录说明可以帮助你决定哪些信息值得保留。
公开交作业前，检查截图边缘的邮箱、余额、标签页和通知。任务确实需要公开地址或哈希时，知道它们会暴露哪些交易关联，再决定是否提交；不是把所有地址一律遮挡到无法核验。社交账号的授权则回到对应平台单独处理，不能指望钱包断开连接时一起撤销。
最后只做三件必要的事：确认有没有未完成的交易，处理不再需要的连接与授权，把下一次要继续的事项记下来。能解释刚才的钱包动作、知道尚存的权限，也没有把秘密交出去，才比任务页面上的绿色勾更有意义。