唯一的官方域名
- 把应用加入书签并通过书签访问。不要通过搜索引擎广告、Discord／Telegram 链接或私信进入站点 —— 赞助结果与转发链接是加密世界中最常见的钓鱼途径。
- 在连接钱包或签署任何内容之前，先检查地址栏。
客服绝不会私信你
MCC 的客服只通过邮件工作：[email protected]（另有应用内的反馈按钮用于报告问题）。
- MCC 工作人员绝不会主动私信你，无论是在 Discord、Telegram、X 还是其他任何地方。
- 任何正当的人都绝不会索要你的助记词或私钥 —— 客服不会，「验证机器人」不会，「钱包同步工具」也不会。凡是索要的，就是在偷。
- 不存在什么「领取协助」「账户验证」或「钱包校验」流程。若有人提供，那就是骗局。
助记词准则
- 绝不要把助记词输入任何网站 —— 没有例外。
- 绝不要把它保存在截图、云端笔记、邮件草稿或聊天软件中。
- 请离线保存（手写或使用金属备份板），并放在不止一个安全的地方。
- 丢失助记词就等于丢失钱包 —— 随之失去的还有你的 MCC 账户、游戏余额的访问权限，以及该钱包中持有的所有 Network NFT。
签名时请看清楚
你的钱包只会执行你批准的操作，所以请看清你批准的内容：- 登录消息是免费的纯文本，用于证明钱包所有权 —— 它无法转移资金。
- 交易（创建账户、存款、提款、下注）可以转移资金，且在你批准前钱包会向你展示其内容。在 MCC 上，存款与提款是在你的钱包与赌场链上程序之间转移 USDC —— 如果某个弹窗与你预期要做的事看起来不一样，请拒绝它。
- 任何你没有预期到的请求都请拒绝，尤其是由你并非有意打开的站点所触发的弹窗。
实用的加固措施
- 使用专门的游戏钱包。 其中只放你打算用来游戏的金额，把储蓄与长期持仓放在另一个钱包（最好是硬件钱包），并且让它永远不接触博彩或空投类站点。
- 保持钱包软件更新，并且只从官方来源安装。
- 警惕紧迫感。 「你的账户即将被停用」「今天必须完成迁移」「限量补偿空投」—— 施压本身就是破绽。MCC 从不需要你紧急操作钱包。
如果你认为自己已被入侵
- 停止用受影响的钱包签署任何内容。
- 在一台干净的设备上创建一个新钱包，并立即把资金与 NFT 转移过去 —— 从价值最高的资产开始。
- 如果你仍能控制被入侵的钱包，把 MCC 游戏余额提回该钱包，再转到新钱包，然后停止使用旧地址。
- 即便目前尚未有任何损失，也请把旧钱包视为永久作废。