适用范围：名称不能证明平台身份
“币多网伦敦交易所”这一名称本身不足以确认其对应的运营主体、官方网站或机构关系。本文只讨论通用安全概念，不认定该名称所指平台是否存在特定问题，也不据此判断其资质。将地域字样、机构称谓或页面标识直接理解为身份背书，是首先需要澄清的误区。
误区一：有HTTPS就代表网站可信
MDN的Web安全说明将加密传输、身份认证和访问控制视为不同的防护环节。HTTPS保护的是浏览器与所访问站点之间的传输，无法单独证明经营主体可信。仿冒网站也可能使用HTTPS，因此加密连接、平台身份和业务可靠性需要分别理解。
误区二：密码足够复杂就能解决所有风险
复杂且不重复的密码有助于保护网站账户，但无法覆盖钓鱼、会话被盗或错误授权等风险。MDN同时介绍通行密钥与一次性密码等认证方式，说明账户保护需要多层措施。即使登录认证没有被攻破，用户仍可能在其他页面泄露敏感信息或确认危险操作。
误区三：客服需要助记词才能找回资产
ethereum.org的安全说明强调，助记词和私钥代表钱包控制权，冒充支持人员索取这些信息属于典型风险。网站账户密码与自托管钱包密钥用途不同：前者可能通过平台流程重置，后者不能按普通账户密码的方式交给客服处理。对方自称官方，并不能改变这一边界。
误区四：钱包弹窗只是普通登录确认
以太坊安全说明提醒用户检查签署内容，并关注合约支出授权。连接钱包、签署消息与批准代币使用权限可能产生不同后果，不能仅凭按钮写着“确认”就视为相同操作。风险也不一定来自私钥泄露；过大的代币授权可能让相关合约获得不必要的资产支配权限。
常见问题：硬件钱包和客服能提供哪些保障
硬件钱包主要减少私钥暴露于联网环境的机会，无法自动判断用户确认的操作是否符合真实意图。因此，密钥存储安全与授权内容安全仍是两个问题。
已经确认的以太坊链上转账通常不能由客服直接撤销。平台内部账务处理与链上交易机制也不能混为一谈。上述边界适用于对应技术场景，不能反过来作为任何特定平台安全或不安全的证据。