🔐 安全指南 | 如何防范恶意浏览器扩展的资产窃取
浏览器扩展是连接Web3世界的重要入口，但也可能成为资产流失的后门。
攻击特征：
恶意代码被高度混淆，难以在安装时察觉。
会篡改或附加交易，在用户不知情的情况下转移小额资产。
常通过虚假广告或钓鱼链接传播。
防护要点：
✅ 来源验证：只从Chrome网上应用店等官方渠道安装，并仔细核对开发者信息。
✅ 权限审查：警惕要求过高或描述模糊的权限请求。
✅ 交易确认：在硬件钱包等安全环境中仔细核对完整的交易详情，而非仅仅确认摘要。
✅ 资产隔离：用于日常交互的热钱包仅存放少量资金。