风险地址库
有些社区维护的钓鱼地址库，转账前搜一下收款地址。如果被标记过，直接停手别转。
绝对不会。任何自称官网客服、让你提供助记词或远程控制设备的，都是骗子。直接拉黑，别多聊。
第一次往某个合约地址转钱，先拿几U试水。确认到账和合约行为正常，再放大金额，别一上来就把大额转过去。
大额操作前，先用小额走一遍完整流程。确认Gas费、到账时间和合约反应都正常，再执行正式那笔。
有些社区维护的钓鱼地址库，转账前搜一下收款地址。如果被标记过，直接停手别转。
每隔一阵子回钱包的授权列表，把不再用的DApp授权撤掉。波场币生态里合约多，旧授权留着就是隐患。
波场币官网的公告区会提哪些合约有异常。花两分钟扫一眼，比自己瞎试省事，也能避开已曝光的坑。
在波场浏览器上搜合约地址，看创建时间和交易量。新创建且交易少的合约，交互时多留个心眼。
在波场币官网查到的合约地址，复制后跟钱包里显示的核对一遍。地址差一位，钱就进了别人口袋。
真的就一个主域名，字母固定。搜出来带“广告”标的别点，那多半是仿冒。手动敲一遍存收藏夹，以后都从收藏夹进。
波场币官网和任何正规DApp都不会要你的助记词。手抄在纸上放好，别截图存网盘，也别粘到聊天框里。
马上断网，用另一台安全设备把钱包资产转到新地址。如果助记词可能泄露，直接建新钱包，旧钱包别再用。越快越好。
第三方授权查询工具能列出你钱包对哪些合约开过权限。定期看一眼，把不认识的授权撤掉。
公共网络下操作波场币官网，流量可能被监听。用手机流量或可信WiFi，减少中间人劫持的风险。
别等钱包被掏空才想起来查授权。现在就去波场币官网核对地址，顺手把不用的授权撤了，五分钟的事，换一夜踏实。