使用 UniSat 時如何避免釣魚網站？ （安全提示）

了解 UniSat 錢包安全基礎知識

1. UniSat 是專為 Bitcoin 區塊鏈設計的 Bitcoin Ordinals 錢包，支援銘文和 BRC-20 代幣。其安全模型嚴重依賴使用者控制的私鑰和嚴格的網域驗證。

2. UniSat 官方網站只能透過https://unisat.io存取。任何變體（例如 unisat-wallet.com、unisat-official.net 或 unisat.io.co）都應被視為惡意。

3. UniSat 絕不會主動發送請求種子短語、私鑰或錢包密碼的電子郵件、私訊或簡訊。合法的互動僅發生在經過驗證的瀏覽器擴充功能或行動應用程式介面內。

4. UniSat 瀏覽器擴充功能僅透過 Chrome Web Store 和 Firefox Add-ons 平台分發。第三方下載網站通常會捆綁惡意軟體或盜取憑證的偽造版本。

5. 每個 UniSat 錢包實例在設定過程中都會產生一個唯一的 12 字 BIP-39 助記詞片語。此短語絕不能在任何網頁上輸入、透過聊天分享或儲存在雲端筆記中。

識別假 UniSat 域和克隆介面

1. 網路釣魚網站經常使用 Unicode 字元來模仿合法域名，例如，在「unisаt.io」中使用西里爾字母「а」而不是拉丁語「a」。輸入憑證之前，請務必逐一檢查網址列。

2. 假登入頁面以像素完美的精確度複製 UniSat 的 UI，但缺乏 HTTPS 憑證有效性或在瀏覽器中顯示憑證警告。點選掛鎖圖示可顯示發行人詳細資料； UniSat 的憑證由 Cloudflare 頒發。

3. 可疑 URL 可能包含附加到不相關網域的子目錄，例如 /login/、/wallet/connect 或 /verify/。 UniSat 不會在外部路徑上託管驗證流。

4. 詐騙者嵌入虛假的「連接錢包」按鈕來觸發 MetaMask 或 UniSat 彈出窗口，但這些按鈕源自惡意腳本，而不是官方 dApp 後端。將滑鼠懸停在此類按鈕上會顯示真實的目標 URL。

5. 為官方網站添加書籤並停用錢包相關欄位的自動填充功能，可防止意外導航至瀏覽器歷史記錄中儲存的欺騙條目。

保護您的瀏覽器環境

1. 安裝 uBlock Origin 等信譽良好的廣告攔截器，以防止惡意廣告活動推送虛假的 UniSat 橫幅或偽裝成網路警報的彈出視窗。

2. 使用 NoScript 或 QuickJS Toggle 對不受信任的網站停用 JavaScript。許多網路釣魚工具包依靠內嵌腳本執行在地址貼上期間劫持剪貼簿內容。

3. 使用專用瀏覽器設定檔進行加密活動。這會將 cookie、擴充功能和快取憑證與惡意軟體可能持續存在的一般瀏覽會話隔離。

4. 啟用硬體為基礎的網路釣魚防護功能，例如 Google 密碼管理器的安全檢查或 Brave 內建的反網路釣魚資料庫，這些功能可以即時標記已知的 UniSat 冒充者。

5. 定期審核已安裝的擴充功能。據觀察，「Bitcoin Wallet Helper」或「Ordinals Toolkit」等惡意外掛程式會將假 UniSat 模式註入合法頁面。

驗證鏈下交易簽名

1. 在確認任何銘文鑄造或 BRC-20 轉移之前，請使用氣隙設備或離線簽名工具對照您的預期目的地交叉檢查收件人地址和金額。

2. UniSat 在簽章之前顯示原始交易十六進位和輸入/輸出詳細資料。使用獨立解碼器（如 bitcoinexplorer.org）將輸出 scriptPubKey 雜湊與預期接收位址進行比較。

3. 切勿批准透過 Telegram、Discord 或 X (Twitter) 收到的連結觸發的交易。這些通常會導致惡意 dApp 請求過多權限或模擬餘額更新。

4. 啟用 UniSat 的「進階模式」以顯示低階交易字段，包括序號、鎖定時間和嘆息標誌，這些參數很少被網路釣魚介面正確操縱。

5. 與主網使用並行地維護測試網錢包。首先在 Signet 或測試網路上進行試驗銘文，以觀察沒有財務風險的行為。

常見問題解答

Q：UniSat 支援生物辨識登入嗎？答：不可以。 UniSat 不會實施指紋或臉部辨識來存取錢包。任何提示生物辨識身份驗證的介面都是欺詐性的。

Q：如果我丟失了擴充程序，我可以恢復我的 UniSat 錢包嗎？答：可以－如果您保留 12 個單字的助記詞。重新安裝官方擴充功能並使用這些字詞進行恢復。沒有他們，恢復是不可能的。

Q：為什麼 UniSat 在某些網站上要求「錢包連線」權限？答：合法的 dApp 請求連線僅讀取公共位址和網路狀態。如果沒有明確的使用者確認每筆交易，UniSat 絕不會授予簽名權限。

Q：UniSat 行動應用程式二維碼掃描安全嗎？答：僅當二維碼源自經過驗證的 UniSat 行動應用程式介面時。從螢幕截圖、未知網站或未經請求的訊息中掃描程式碼具有很高的欺騙風險。