常见风险不是恐吓，而是操作前提醒
假冒下载入口可能伪装成品牌页面或社群文件。安装前应确认页面来源和文件信息，不要因为催促或活动奖励而跳过检查。
钓鱼DApp可能使用相似域名、仿冒界面或诱导授权。访问前确认域名、合约、网络和授权范围，必要时先使用小额测试。
转错网络、地址复制错误、手续费理解不足也可能造成损失。提交交易前应逐项核对，不要只依赖页面默认值。
冷钱包安全相关操作建议在理解页面说明后进行，遇到不确定信息时先暂停并重新核对。
操作清单
- 确认下载来源。
- 确认DApp域名。
- 确认授权额度。
- 确认转账网络和地址。