Phantom 恶意 dApp 警告：含义及应对方法
当网站在 Phantom 的黑名单上、域名是新的或尚未审核，或者 Phantom 无法模拟一笔交易的结果时，它就会显示警告。安全的默认做法是停下来，关闭标签页，然后通过可信的书签重新访问该网站。正规的新应用也可能触发警告，但只有在你确定网站是真的、并且理解自己要签署的内容时才应继续。
快速步骤
- 拒绝请求. 点击拒绝或关闭 Phantom 窗口；在你签名之前什么都不会发生。
- 检查链接来源. 把来自私信、回复、搜索广告和领取邮件的链接视为可疑。
- 比对网址. 留意网站地址中多出来的字母、连字符、不同的后缀或形似的字符。
- 通过书签返回. 通过亲手输入的网址或已保存的书签打开项目，看警告是否仍然存在。
- 断开连接并撤销授权. 如果你已连接，请在“设置”→“已连接的应用”中移除该网站，并撤销所有 EVM 代币授权。
- 资金被转走时迅速行动. 如果你已签名并损失了资金，请把剩余资产转移到在干净设备上创建的新钱包。
Phantom 会在你签名之前检查网站和交易。它于 2024 年 11 月收购了安全公司 Blowfish（其技术为 Phantom 的交易预览提供支持），并且还使用 Blockaid 等第三方服务商检查代币（Phantom 博客，2024；Phantom 开发者文档，2026）。它的警告并不完美，但盗币网站正是靠人们无视警告点进去来得手的。Phantom 钱包中被盗的资金，大多是因为签署了恶意内容，而不是 Phantom 被黑。
各类警告及其含义
| 警告文字 | 为什么会出现 | 怎么办 |
|---|---|---|
This domain is new or has not been reviewed yet. Proceed with caution.（此域名是新的或尚未经过审核。请谨慎操作。） | Phantom 尚未审核该网站。Phantom 表示，正规网站通常会在几天内解除警告。 | 对照可信来源再次核对网址。如有疑问，请等待。 |
This dApp could be malicious. Do not proceed unless you are certain it is safe.（此 dApp 可能是恶意的。除非你确定它是安全的，否则不要继续。） | Phantom 无法在交易发送前可靠地模拟它，因此无法向你展示将发生的变化。 | 除非你完全信任该网站并理解这笔交易，否则不要签名。 |
Request Blocked – dApp May Be Malicious（请求已拦截 – dApp 可能是恶意的） | Phantom 认为该请求很可能是恶意的，已将其拦截。 | 把该网站当作盗币网站。关闭它。 |
| 整页黑名单警告 | 该网址在 Phantom 公开的恶意 URL 黑名单上。 | 离开该网站。不要点击继续。 |
This app's identity could not be verified. It may be impersonating another app.（无法验证此应用的身份。它可能在冒充其他应用。） | 在 Android 上，请求连接的应用无法证明自己的身份。 | 拒绝请求，并卸载不是从官方商店获取的应用。 |
This transaction will burn a valuable prediction market token. Please use the Phantom app to close the position first.（此交易将销毁一个有价值的预测市场代币。请先使用 Phantom 应用平仓。） | 一笔交易会销毁预测市场的仓位代币。 | 拒绝它，并在 Phantom 内平仓。 |
来源：第一、二、五、六条文字来自 Phantom 开发者文档中关于域名和交易警告的页面（2026）；第三条是开发者在 Phantom 的 GitHub 上报告的措辞（2025）。
详解“This dApp could be malicious”
Phantom 帮助中心解释说，当 Phantom 无法在交易发送前准确模拟它时，就会出现这个警告，例如交易的行为是动态的或非标准的（Phantom 帮助中心，2026）。正常情况下，正是模拟让 Phantom 能够显示“你将发送 X 并收到 Y”。没有模拟，你就是在盲签。
这并不能证明网站是恶意的。但盗币者会故意构造难以模拟的交易，而盲签正是他们想要的。Phantom 的建议是，只有在你完全信任该应用并了解风险时才继续；如果不确定，就停下来研究一下。
Phantom 的黑名单如何运作
Phantom 在 GitHub 上维护着一份公开的恶意 URL 黑名单。根据该代码库的说明，扩展会把名单保存在本地并在你的设备上检查网址，因此 Phantom 不会收集你的浏览数据。新条目会在 15 分钟内推送给用户。如果你访问了名单上的网站，Phantom 会把你重定向到警告页面；来自名单上网站的连接请求会在连接界面上显示警告（Phantom 黑名单代码库，2026）。
你可以点击继续，之后 Phantom 会在你的设备上把该网站记为允许访问。这就是为什么一时冲动点击继续很危险：从那以后，你就关闭了对该网站的保护。
看到警告时该怎么做
- 拒绝请求。在你签名之前什么都不会发生，所以拒绝永远是安全的。
- 检查你是怎么来到这里的。私信中的链接、X 上的回复、Discord 公告、搜索广告和“领取”邮件是通往盗币网站的主要途径。假冒空投和“Phantom 代币”网站很常见；Phantom 没有发行代币。
- 比对网址。留意多出来的字母、连字符、不同的后缀或形似的字符。我们的链接检查工具可以识别针对 Phantom 自身域名的常见仿冒手法。
- 通过可信的途径返回。亲手输入项目的网址或使用你之前保存的书签，然后看警告是否仍然存在。
- 如果你已经连接，请在“设置”→“已连接的应用”中断开该网站，并在 EVM 网络上撤销你授予的所有代币授权。
- 如果你已经签名并损失了资金，请立即按照钱包被盗后该怎么办操作。
误报：真实网站被标记时
新项目或小项目确实会被标记。新域名警告会自动显示在 Phantom 尚未审核的网站上，通常几天内就会解除。“可能是恶意的”警告可能源于正规应用构造交易的方式。有开发者在 Phantom 的 GitHub 上报告，被拦截的请求大约一周后被解除，Phantom 员工让他们联系 [email protected]（Phantom GitHub 讨论，2025）。
作为用户，你无法通过查看网站来区分误报和真正的盗币网站。真实 dApp 的仿冒品看起来一模一样。一条实用的原则：如果项目是真的，等几天对你几乎没有损失；如果它是盗币网站，点击继续可能会让你失去一切。
如果被标记的网站是你运营的
Phantom 开发者文档介绍了原因和解决方法。对于模拟警告，Phantom 建议使用更简单、更容易模拟的交易（明确设置计算量和账户数据限制，并尽可能只用一个签名者），让 Phantom 签名，然后通过你自己的 RPC 并启用预检查来提交。如果警告持续存在，Phantom 文档指向一个域名审核申请表；对于 Android 身份警告，则指向正确配置的 Digital Asset Links 文件。Phantom 在 GitHub 上的回复也曾让开发者联系 [email protected]（Phantom 开发者文档，2026）。
永远是危险信号的情况
- 网站、弹窗或“客服人员”向你索要助记词或私钥。Phantom 从不索要这些信息。
- 弹窗声称 Phantom 需要通过某个网站进行紧急“更新”或“验证”。更新只来自官方商店。
- 声称你必须“验证”（validate）、“同步”（sync）或“修复”（rectify）钱包的消息。
- 任何告诉你忽略 Phantom 警告、说“那只是个 bug”的人。
想了解全局，请阅读 Phantom 钱包安全吗和假冒 Phantom 钱包骗局。
常见问题
警告就意味着该网站一定是骗局吗？
不是。这意味着 Phantom 发现了风险，或者无法检查这笔交易。但真正的盗币网站看起来和正规网站一模一样，所以安全的选择是停下来核实。
为什么新的正规 dApp 会被标记？
Phantom 会对尚未审核的网站显示新域名警告，通常几天内就会解除。难以模拟的交易也可能触发警告。
如果我点击继续通过黑名单警告会怎样？
Phantom 会在你的设备上把该网站加入允许列表，不再重定向你，所以从那以后你就失去了对该网站的保护。
我在看到警告后签了名。现在怎么办？
在浏览器中检查你的钱包。如果有任何资产被转走，请立即按照钱包被盗的步骤处理。如果没有资产被转走，请断开该网站并撤销 EVM 授权。
开发者如何让网站获得审核？
Phantom 开发者文档指向一个域名审核申请表，Phantom 员工也曾让开发者联系 [email protected]。