多数盗币不是因为椭圆曲线被破解，而是因为有人被骗着自己签了字、或自己把助记词交给了对方。攻击者购买广告位、克隆官网、伪装成交易所客服、在区块链上对你「零钱地址」做投毒。把这些套路认全，比背诵任何技术名词更能保住资产。本课聚焦「骗你签名或交出密钥」的技术型骗局；以高收益为诱饵的资金盘和杀猪盘，见 识别资金盘与杀猪盘。
假网站与搜索广告
搜索引擎或社交媒体广告可能把官方域名差一个字母的站点排在前面。页面长得一样，连钱包连接按钮都一样。你一点授权，资金就被转走。习惯：官网地址收藏夹手打进去；不点搜索第一条；看证书和域名，但域名相似仍可能是假的，以官方反复公布的为准。
空投官网更危险。免费的东西是钩子。真正的链上空投通常不需要你先授权无限额度，更不需要助记词。
假客服与即时通讯
你在推特或群里说「提现不到」，几秒后私信出现「支持人员」。真正的平台不会先要你的验证码、不会让你去某个「同步区块」的网页导入钱包、不会让你把币转到「安全审计地址」。验证码是开门钥匙，给别人等于把账号给他们。
电话、邮件同样能伪造。任何让你产生「必须立刻处理否则清零」的紧迫感，都要降速：打开官方 App 内工单，而不是回私信。
地址投毒与恶意签名
攻击者向你的地址转入极小额，使用一个和你常用地址前后几位相同的假地址。你复制「最近转账记录」时可能点错人。转账请用自己的地址簿，不要从图里随手点。
签名类型很多：有的是转账，有的是授权，有的是离线消息。看不懂就拒绝。钱包的安全提示、模拟交易、权限扫描工具可以辅助，但不能替代你的暂停习惯。
常见误区
- 相信「只要我不点转账，连接钱包就是安全的」。
- 把助记词当客服验证手段。
- 在情绪激动（被盗后）时按陌生人的步骤操作，二次被盗。