只浏览了页面
关闭可疑页面，不下载它推荐的安全工具，也不继续输入个人信息。检查浏览器是否发生下载、是否安装了扩展或授予通知权限。保持浏览器和系统更新，按设备正式安全说明检查异常。仅凭“点过链接”无法断言资产已经失窃，也不能凭页面已关闭保证没有任何问题，需要结合实际行为继续核对。
连接过钱包但没有确认签名
从钱包内查看已连接网站，移除不再需要的连接，再检查活动记录中是否存在意外请求。连接往往会暴露公开地址等信息，但与代币支出授权不是同一个动作。不要为“解除连接”在陌生页面再次签名。找到钱包自己的正式操作入口，比使用可疑网站提供的修复按钮更稳妥。
签过请求或输入过秘密
如果签过可疑授权，核对网络、代币和授权对象，按官方指引评估撤销。若输入了恢复短语或私钥，则要按凭据可能泄露处理，单纯撤销一个合约权限不足以解决控制权问题。若还安装了远程工具，应同时检查设备可信性，避免在同一可疑环境中创建新钱包并再次泄露。
保留事实，避免第二次受骗
记录网址、时间、交易标识与具体操作，提交正式支持时仅提供必要信息。已经确认的链上交易一般不能由客服直接撤回，任何保证追回的说法都需要警惕。若涉及财产损失，可考虑向当地相关机构报告。不要继续向所谓安全地址充值来“测试是否恢复”，也不要付费购买缺乏可信依据的解密服务。
想不起来自己是否签过名
假设你只记得页面显示成功，却不确定是否确认过钱包弹窗。先查看钱包活动记录和浏览器下载记录，把能确认的事件写下来；不要因为记忆模糊就继续点击同一页面重现流程。对已知网络可检查公开授权和交易，但某些链下签名未必直接出现在普通交易列表。向正式支持说明哪些部分确定、哪些不确定，比声称“绝对只连接过”更有助于判断。后续检查也应避免再次暴露秘密。
读完以后，核对这三件事
- 列出已发生的具体操作
- 分别检查连接、授权与凭据
- 只通过正式渠道求助
断开钱包后，还需要查授权吗？
需要。断开连接与撤销合约支出权限不同，已经存在的授权可能继续有效。
原始资料与进一步阅读
以下为产品或网络的正式资料，核对日期为 2026 年 10 月 8 日。文中的情境是帮助理解的示例，不代表真实用户案例。
本文用于理解操作与风险，不提供钱包恢复、资产托管或个别投资建议。实际功能以产品当时的说明为准。