01
第一次操作，照着这六步检查
以后只要换了网址、合约或协议版本，也应该重新检查。
01 · 先看网址是不是官方入口
从官网或本站已核验的链接进入。不要点击陌生私信、群聊或搜索广告中的仿冒网址。专业名称：Domain · 域名
02 · 确认钱包连接的是 BNB Chain
钱包可能同时支持很多网络。如果网络选错，看到的资产和交易对象都会不同。专业名称：Network · 区块链网络
03 · 核对你正在操作哪个程序
链上程序用一长串地址识别。尽量从官方页面复制完整地址，不要只看开头和结尾。专业名称：Contract Address · 合约地址
04 · 检查团队以后还能改什么
有些程序可以升级、暂停或调整费用。这不一定代表危险，但你必须知道控制权还在谁手里。专业名称：Admin / Proxy · 管理员与代理合约
05 · 看懂钱包弹窗再点击确认
只读查询通常不用签名；授权、转账和链上交易都会改变账户或资产。看不懂就取消。专业名称：Sign / Approve / Transaction · 签名、授权、交易
06 · 最后核对金额和手续费
确认支付多少 BNB、使用多少零件、最多花多少手续费，以及交易失败是否仍会消耗手续费。专业名称：Gas · 链上执行手续费
02
四句话听起来很安全，其实都不完整
“上链就永远不会消失”
文件也许仍在链上，但你还需要浏览器、节点或网关把它读取出来。数据存在和随时能访问不是同一件事。
“文件对得上，所以网站一定安全”
哈希一致只能证明文件没有被偷偷替换，不能证明文件里的程序不会诱导你授权或做出危险操作。
“检查了几个答案，所以整个电路绝对正确”
抽样检查能提高作弊成本，但没有检查到的输入仍可能出错。重要电路还需要审计和更多测试。
“我拥有 NFT，所以任何人都改不了”
你拥有作品，不代表相关合约永远不能升级。作品所有权和程序控制权必须分开检查。
03
从这些公开入口开始核对
链接只能帮助你找到资料，不能代替你检查钱包弹窗。
你现在可以放心浏览
本站不会弹出钱包连接请求。
目前所有实验都只在浏览器本地运行，外部链接只用于阅读资料。如果你在本站突然看到钱包授权弹窗，请不要确认。