假「授权/Approve」页最狠：界面像真的，一点确认就把代币花费权交给骗子合约。新手记住——签名前先三看：域名、请求类型、额度。本文只用官方正确页面教你认，不打开任何钓鱼站取景。
日常钱包优先用 欧易 OKX Web3（创建/下载可填邀请码 CHENGXULVTU）。授权概念见什么是智能合约授权；弹窗核对见授权弹窗怎么看。
签名前三看（口诀）
- 看地址栏域名：是不是你书签里的官方站？差一个字母、多一级子域，直接关。对照官方域名怎么收藏。
- 看请求类型：仅「连接钱包」？还是「Approve/授权」？还是「转账/签名任意数据」？看不懂就点拒绝。
- 看额度与合约：有没有写成 Unlimited/无限？代币符号、数量是否异常？能填上限就填小额。
对照官方怎么做
- 用书签打开 Uniswap / OKX Web3 / 官方 DApp，再点 Connect——不要点聊天软件里的短链。
- 任何网页/弹窗要你输入助记词＝骗子，立刻关。
- 事后可到 Revoke.cash 或钱包授权管理清理——步骤见撤销授权。
- 假空投、假客服常连环诱导授权：见假空投站、假客服。
翻车急救
若已点过可疑 Approve：立刻停手、换安全网络，按撤销授权清理；资产若仍在旧地址，对照助记词泄露急救评估是否迁到新钱包。不要点私信里的「修复链接」。
