授权范围最小化
连接第三方工具时只给必要权限，定期在设置里清理长期未用的授权，减少被恶意合约调用的敞口。
看域名拼写是否完全一致，注意形近字母替换；看地址栏证书是否由正规机构签发；页面加载后点任意内页，假站常出现死链或跳回首页。三者有一项不对就关掉重来。
关注官方公告渠道，仿冒域名和诈骗手法曝光后第一时间知晓，比事后补救更省成本。
极端行情下网络拥堵，提前设置好止盈止损指令，减少临场手动操作，避免因手忙脚乱点错方向或误触大额下单。
连接第三方工具时只给必要权限，定期在设置里清理长期未用的授权，减少被恶意合约调用的敞口。
设定价格与波动阈值触发提醒，不必盯盘，异常行情第一时间知道，减少冲动决策带来的损失。
助记词和私钥只在本地离线保存，不截图、不上云、不发聊天工具，官方任何场景都不会索要，这是最后一道防线。
进设置里的授权管理页面，逐个查看已连接的第三方应用，把不用的全部断开，尤其是长期未操作的授权，撤销后重新确认提币白名单是否完好。
只在核验过的官网页面下载APP，装完比对包名与签名信息，第三方渠道的改包文件一律不装，避免私钥被读取。
提前录入常用提币地址并开启白名单，之后只能转到已登记地址，即使账号被控也无法把钱转去陌生钱包。
看域名拼写、看证书签发方、看页面跳转链路，三步走完基本能筛掉绝大多数仿冒站点，比凭感觉点链接靠谱得多。
登录记录、授权变更、API密钥创建都有时间戳，发现异常可快速定位是哪一步被突破，方便及时止损和申诉。
不一定。广告位和仿冒站点常排在前面，最稳的做法是不点搜索结果，直接在地址栏手动输入域名，或用已保存的书签进入。
第一步，手动输入域名进官网，核对地址栏再登录；第二步，只从该页面下载APP，装完检查包名；第三步，注册后立即开启谷歌验证，绑定手机但别用同一台设备接收验证码；第四步，先小额测试提币流程，跑通再放大金额。四步做完，基础防线就有了。
风险不会提前打招呼，但可以提前设防。花十分钟核对域名、清理授权、绑定白名单，比事后追资产省心得多。现在就去检查一遍。