钓鱼网址拦截
oex钱包内置风险网址库，访问已知钓鱼站点时弹出警告并阻断连接，降低误签恶意合约的概率。
第一步，从官方渠道下载oex钱包，安装后核对应用签名和版本号，不装来历不明的APK。第二步，创建钱包时手抄助记词并离线保存，设置独立支付密码，不开启助记词云备份。第三步，首次使用只转小额测试，完成一笔转账后检查授权列表，确认没有多余权限再逐步加大金额。三步做完再谈收益。
打开oex钱包的授权管理页面，按链筛选已授权合约，找到不认识的或额度为无限的条目，点击撤销并支付一笔Gas即可。每周巡检一次。
oex钱包日常只放交互所需的小额资产，大额转至冷钱包或离线地址。即使热端被攻破，损失被控制在可承受范围。
oex钱包内置风险网址库，访问已知钓鱼站点时弹出警告并阻断连接，降低误签恶意合约的概率。
oex钱包签名前逐项核对收款地址、金额、链和Gas，不盲目点确认。恶意合约常利用用户不看详情完成授权。
不同链上的oex钱包地址分开管理，一条链出问题不影响其他链资产。跨链操作前确认目标链合约地址真实性。
oex钱包创建后立即手抄助记词并断网保存，绝不截图存相册或发聊天工具。私钥不触网，远程盗取就无从下手。
搜索oex钱包下载时认准官方域名，不点搜索引擎广告位和电报群里的安装包。假App会替换收款地址，转账前核对App签名来源。
oex钱包内置授权检测，按链列出所有已授权合约和额度，支持单条撤销，省去第三方工具跳转风险。
剪贴板劫持木马会监控复制内容并把收款地址替换成攻击者地址。转账前在oex钱包内核对地址首尾，大额先小额测试，常用地址加入白名单。
每笔DApp交互都会留下代币授权。用oex钱包内置的授权管理逐条检查，取消无限额度和长期不用的合约权限，缩小攻击面。
oex钱包内可查看所有代币授权并逐条撤销，发现异常授权立即断开，不用等资产异常才反应。
立即创建一个新oex钱包地址，把资产全部转过去，旧钱包作废。助记词泄露等于私钥公开，不要幻想改密码能解决，转移资产是唯一有效动作。
别等资产丢了才想起风控。现在打开oex钱包，检查一遍授权列表，确认助记词离线保存，把假App和钓鱼链接挡在门外。五分钟动作，换长期安心。