派想网
Pi 生态中最常见的风险，不是完全陌生的网站，而是看起来很像官方、又夹杂真实信息的应用或商家。它们可能使用 Pi 标志、展示所谓 KYB 截图，甚至引用真实公告，但这些外观都不能单独证明项目获得 Pi Core Team 背书。
判断一个应用或商家是否值得使用，应把问题拆成六层：入口从哪里来、主体是否可核验、域名是否一致、钱包要求是否合理、付款条件是否透明，以及出现问题后能否追溯。下面这套流程适合在登录、授权或转账之前完成。
第一步：从官方入口反向查找，不从广告链接进入
优先从 Pi Browser 的生态入口、minepi.com 官方页面、Pi 官方公告或开发者文档进入目标服务。不要因为搜索结果排在前面、X 账号带蓝标或群聊管理员发了链接，就把它当作官方地址。
核验时应比较完整域名，而不是只看页面标题。攻击者可以复制页面外观，却不能同时控制官方公告中已经公布的域名。遇到短链接，应先展开并确认最终跳转地址；域名多一个字母、使用相似字符或要求安装来路不明 APK，都应立即停止。
第二步：弄清“生态收录”“KYB 通过”和“官方运营”不是一回事
- 生态入口出现：说明应用进入了某个展示或测试范围，不代表 Pi Core Team 对其商品质量、收益或全部行为担保。
- KYB 状态：说明相关企业完成了特定业务验证，不等于它的每一项促销、代币或第三方合作都获官方批准。
- 官方产品：应能从 minepi.com、官方应用或官方公告反向找到，并且运营主体与域名相互对应。
因此，看到“已 KYB”后仍要核对名单中的名称、网址和实际收款主体。只展示一张无法点击的证书图片，不足以完成验证。
第三步：检查域名、隐私政策与联系主体是否一致
可信服务通常会明确列出运营主体、隐私政策、服务条款、退款或争议处理方式。重点检查三个一致性：页面域名与官方记录是否一致；条款中的公司名称与收款主体是否一致；客服邮箱是否使用同一业务域名。
如果主页写着一家公司，付款却要求转给完全无关的个人钱包，或者隐私政策复制自其他网站、联系地址无法验证，应把它视为高风险信号。
第四步：把钱包授权与普通登录分开理解
使用 Pi 账号登录应用，不等于把钱包控制权交给应用。任何服务都不应要求用户提供钱包助记词、私钥或通过屏幕共享展示完整恢复信息。助记词只用于用户自己恢复钱包；一旦交给他人，后续再修改密码也无法撤销对方已经获得的控制能力。
付款前应重新核对收款地址、金额、商品和退款条件。不要把“验证钱包”“激活主网”“解除冻结”当作转账理由；正常的身份或账户验证不会要求把 Pi 转入陌生地址来证明所有权。
第五步：识别最常见的四类误导
- 固定高价收购：用远高于市场的价格吸引转账，再以税费、保证金或解锁费继续索款。
- 假空投与假迁移：要求输入助记词或安装非官方应用，声称可以提前完成主网迁移。
- 伪造合作关系：把参加活动、被社区提及或使用 Pi 支付，包装成“官方战略合作”。
- 不可撤销预付款：商品、交付时间和争议渠道不清楚，却要求一次性向个人钱包付款。
第六步：先做小额、可追溯测试
即使前面检查没有发现明显问题，首次交易仍应控制金额，并保存订单页、商品说明、收款地址和交易哈希。小额测试只能降低损失，不能替代主体核验。对于数字服务，还应确认交付内容是否真的可用，而不是只看付款成功页面。
一张可以长期复用的核验清单
- 能否从 Pi 官方渠道反向找到项目？
- KYB 名称、网址和实际运营主体是否一致？
- 域名是否准确，是否存在诱导下载或短链跳转？
- 是否索要助记词、私钥、远程控制或屏幕共享？
- 价格、交付、退款和争议处理是否写清楚？
- 付款地址与订单是否可以保存和追溯？
只要其中一项涉及助记词、陌生安装包或“先转账才能解冻”，就不应继续。对普通用户而言，最有效的安全习惯不是记住所有骗局，而是坚持从官方入口反向核验，并把身份、域名、权限和付款分别检查。
本文用于安全教育，不代表对任何第三方应用或商家的推荐。Pi 生态入口和 KYB 名单可能变化，实际使用前应以 Pi Network 当时公布的信息为准。
