钱包弹出陌生链配置？核对Chain ID与RPC来源再决定是否添加

弹窗是请求，不是官方认证

访问某些网页时，钱包会弹出“添加网络”或“切换网络”确认框。这个请求由网页发起，钱包显示参数并不表示项目方或钱包厂商为该网络背书。EIP-3085定义了网站向EVM钱包建议添加链的接口，但最终是否接受由用户和钱包决定。遇到陌生网络，先取消操作，弄清是谁提出请求、为何需要该网络。

Chain ID只解决部分识别问题

Chain ID用于标识链并参与交易签名相关的链区分，但同一个数字出现在弹窗中并不能证明所有配置都真实。网络名称、原生代币符号、区块浏览器地址可能被网页自行填写。诈骗页面甚至可以放入正确的Chain ID，再配上攻击者控制的RPC或假跨链桥。因此只看数字相符远远不够，尤其不能把项目社群里的截图当作唯一依据。

RPC是钱包读取链数据的入口

RPC节点提供余额、交易和合约状态等查询，也可能接受交易广播。恶意或不可靠的节点可返回误导性数据、记录请求信息或阻断部分访问。钱包仍应在本地签名，但用户看到的余额和历史记录可能受数据源影响。添加前应从项目正式域名的文档查找端点，留意HTTPS、域名拼写、是否已经公告主网上线，必要时用第二个官方来源交叉核对。

别把添加网络当成资金转移

单纯添加网络与签署代币授权、桥接资产、转账不是同一个步骤。假页面常在添加后继续要求“激活资产”“领空投”或“迁移余额”，诱导用户连接未知合约。即使网络信息核对无误，后续每一笔签名仍要单独读懂目标地址、授权额度和预期费用。看不懂的签名先拒绝，不要为了关闭弹窗连续点击确认。

从钱包和项目官方渠道交叉核对

MetaMask帮助文档明确提醒，自定义网络的基础校验不等于对网络可信度的认证。实际操作可从钱包内置网络列表、项目官网文档和可信区块浏览器三处比对；若项目尚未正式上线，却有人提供“唯一RPC”，应提高警惕。不要从搜索广告、私信或网盘文件**网络参数。添加成功后也要核查真实资产所在的链，避免仅凭相同地址外观误判到账。

误加网络后的处理顺序

若只是添加网络且尚未签名，先断开可疑网站、删除不可信自定义网络，改用可信端点重新核对余额。若已经签署授权或转账，应查看真实链上的交易哈希和合约，再按钱包官方指引处理授权风险；不要把助记词输入“修复工具”。记录网页地址、弹窗参数和时间，有助于向项目官方报告。保护密钥与验证来源，比追求一步完成更重要。

建立自己的网络核对记录

对常用网络，可在安全的本地笔记中记录项目官方文档地址、Chain ID、经核实的RPC域名和浏览器地址，同时注明核验日期。项目升级或端点迁移后重新核对，不把旧截图永久当作标准。更换手机时，钱包可能需要再次添加自定义网络，但资产不会因为删除网络配置而自动消失。若网络名称完全一样却端点不同，先查项目公告，再考虑是否切换。新链和测试网尤其要确认是否支持真实资产，避免把测试环境中的显示余额误当成可提取资金。