
适用范围:先明确钱包类型
这里讨论的是管理加密资产密钥、辅助接收和签署交易的钱包,不涵盖所有境外支付或电子货币服务。“国外”并不代表安全等级,推广检查应围绕产品实际功能与用户接触路径展开,不能仅凭所在地、名称或页面外观判断可信度。
内容介绍:避免把功能写成安全保证
知识文章、功能说明和安全问答可以作为介绍钱包的内容形式,但应明确密钥由谁控制、签名在哪里完成,以及哪些环节需要联网。Bitcoin开发者指南对钱包功能的划分说明,密钥管理、签名和网络交互可以由不同组件承担。
因此,文案不宜把“钱包文件加密”等同于设备遭入侵后仍然安全,也不应把硬件钱包描述为绝对无风险。检查重点是安全描述是否附带条件,而不是是否出现了“离线”“加密”等术语。
社交传播:核对链接与背书
社交帖子、视频和社区讨论中的链接,应检查展示文字、实际域名和跳转目标是否一致。Ethereum安全说明列举了链接预览伪装、假客服与名人赠币骗局;熟悉的头像、知名人物画面或大量互动都不能单独证明可信。
推广内容审核应特别关注“先转账再返还更多资产”等表述,以及利用倒计时催促行动的设计。不能将这些高风险承诺包装成普通福利,也不能仅依赖账号名气替代链接核验。
客服答疑:不接触用户秘密
答疑入口应清楚标示可核验的支持渠道,不把陌生私信当成身份凭证。涉及助记词、私钥、密码或远程控制设备的请求,应被视为重要风险信号。教学图片、录屏和表单也应检查是否意外暴露这些信息。
常见问题是客服能否凭助记词找回资产。助记词不是售后验证码,而是控制相关账户的关键秘密;将其交给他人可能直接丧失资产控制权。
交互演示:解释授权与不可逆性
若内容涉及钱包连接或签名界面,应说明连接、签名和资产支出授权不是同一件事。恶意授权可能允许合约转移资产,不必以窃取私钥为前提,因此不能把“未泄露私钥”写成资产必然安全的结论。
另一常见问题是硬件钱包能否避免所有损失。它能减少密钥暴露于联网环境的风险,却不能代替用户理解签名内容。以太坊链上已确认的转账通常不能由客服直接撤回,推广页面不应承诺误转可无条件追回。