钱包是管理账户和交易签名的工具，私钥是控制相应签名权限的秘密数据；钓鱼诈骗则通过伪造身份或界面，诱使用户泄露秘密或签署危险操作。资产记录在链上，钱包界面只是访问和控制这些记录的入口。
原理
常见自托管钱包用私钥生成签名，网络验证签名后执行符合规则的交易。助记词通常可按钱包采用的标准恢复一组密钥，因此泄露助记词可能影响多个账户。托管账户则由服务方管理密钥，用户登录密码与链上私钥不是同一种权限。
骗局不只依赖偷走助记词。伪造空投、升级页面或客服消息，也可能诱导用户授权代币支出，或签署具有转移权限的消息。部分授权不立即转走资产，却给后续操作留下权限，所以“签完后余额没变”不能证明操作安全。
常见误区
硬件钱包能够隔离私钥，却不能保证每一次签名内容都符合用户意图。若在设备上确认了恶意交易，密钥没有外泄也可能发生损失。查看收款地址时只比较首尾字符，也可能遗漏伪造相似地址造成的地址投毒。
要求提供助记词、私钥，或宣称先交解冻费才能领取资金，都是需要警惕的信号。陌生代币和仿冒网站展示的高额余额，未必能实际兑换。撤销授权通常只影响指定权限，不能挽回已转走资产，也不能修复已泄露的私钥。
相关概念
公开地址用于接收资产，通常可以公开；私钥与助记词应保持秘密。签名消息、发送交易和授权支出属于不同操作，理解页面请求的具体权限，比只看按钮写着“登录”或“验证”更有意义。
相关词条
- 助记词
- 代币授权
- 硬件钱包
- 地址投毒