公共Wi-Fi环境下使用钱包应注意哪些风险

一、先判断热点是否可信

公共Wi-Fi的名称并不代表真实身份。攻击者可以搭建与机场、酒店相似的热点，诱导你连接后访问伪造页面；即使使用HTTPS，也不能防止你把信息主动交给假网站。钱包地址、签名请求和交易详情一旦在错误页面中确认，风险往往来自“授权”本身，而不是密码被截获。

进入钱包前先确认网络来源，优先使用可信移动数据或个人热点。必须使用公共网络时，关闭自动加入和文件共享，不在弹出的认证页输入助记词、私钥或钱包密码；若页面要求安装证书、配置描述文件、远程控制软件或浏览器扩展，应立即退出。

核对清单

• 核对热点名称、场所提示牌与工作人员提供的信息是否一致。
• 关闭设备的自动连接、AirDrop或附近共享及文件共享功能。
• 拒绝安装所谓网络证书、配置文件、插件或远程协助工具。

二、把高风险操作留到可信网络

公共网络不适合进行高价值转账、添加代币授权或连接陌生DApp。攻击者可能通过DNS劫持、恶意广告或仿冒域名把你带到错误页面；钱包弹出的签名内容也可能被包装成“登录”或“领取奖励”。在确认前，应核对域名、链、收款地址、金额、授权额度和有效期，拒绝看不懂的请求。

核对清单

• 高价值转账和新增授权改用移动数据或个人热点完成。
• 从已保存的可信入口打开DApp，不点击公共网络中的弹窗和短链。
• 逐项查看签名或授权内容，不因页面倒计时、奖励提示而仓促确认。

三、降低设备和账户暴露面

连接公共Wi-Fi时，尽量只做查看余额等低风险操作，并保持钱包、系统和浏览器为官方渠道获取的最新版本。锁屏密码、生物识别和应用自动锁定可以降低设备被旁观或短暂拿走后的风险，但它们不能替代对网络和签名请求的核验。

核对清单

• 不要在公共场所展示助记词、私钥、密码或完整二维码。
• 关闭浏览器中不必要的扩展、自动填充和敏感页面标签。
• 使用独立设备或小额钱包进行临时操作，避免暴露主资产账户。

四、发现异常后的止损步骤

如果已经在可疑Wi-Fi中操作，先断开网络并保留交易记录，不要反复尝试或继续签名。使用另一条可信网络检查链上状态；对仍未执行的操作及时取消，对已批准的可疑授权尽快在可信环境中撤销。若怀疑设备被安装恶意软件，应停止在该设备上输入敏感信息，并通过独立渠道核验后续处理。

核对清单

• 立即关闭Wi-Fi并切换到可信网络，记录时间、域名、地址和交易哈希。
• 检查资产变动及授权记录，发现异常授权时尽快撤销。
• 怀疑设备受感染时停止使用该设备操作钱包，并先完成安全检查。