派想网随着 Pi Network 生态不断扩大，围绕 Pi 钱包的钓鱼网站、假冒应用和虚假链接也越来越多。
对于普通先锋来说，最危险的并不是不知道什么是区块链，而是在某个看起来“非常像官方”的网站上输入了自己的 Pi Wallet 密码短语（Passphrase）。
一旦密码短语泄露，别人就可能直接控制你的非托管钱包。由于区块链交易具有不可逆性，这类损失通常很难追回。Pi Network 官方也特别提醒先锋，要警惕假冒网站、虚假广告、钓鱼邮件以及冒充 Pi 官方人员的诈骗行为。
第一条，也是最重要的一条：密码短语绝不能随便输入
Pi 官方明确表示，只有官方 Pi Wallet 才应该输入 Wallet Passphrase。
目前 Pi Safety Center 列出的官方 Pi Wallet 地址是：
wallet.pinet.com
Pi Network 官方明确要求用户确认网址必须完全匹配 wallet.pinet.com，不要因为域名看起来“差不多”就输入密码短语。
例如下面这些思路都非常危险：
piwallet-xxx.comwallet-pi.xxxpinet-wallet.xxxpi-wallet.xxx- 通过陌生人发送的“Pi 钱包验证链接”
- 通过搜索广告进入的所谓“Pi Wallet”
骗子甚至可以把网页做得和真正的 Pi Wallet 几乎一模一样。
但外观再像，也不代表是真的。
最简单的原则就是：
先确认官方域名，再考虑是否输入任何敏感信息。
为什么密码短语这么重要？
Pi Wallet 是非托管钱包。
这意味着 Pi 网络服务器并不会替你保存钱包私钥。官方说明中明确指出，密码短语相当于钱包的私钥，而且钱包创建过程中生成的密码短语不会发送到 Pi 的服务器。
所以它和普通网站的登录密码完全不是一个概念。
如果某个平台告诉你：
“输入密码短语，我们帮你验证钱包。”
或者：
“输入密码短语领取 Pi。”
甚至：
“输入密码短语完成 KYC / 迁移 / 空投。”
都应该立即停止。
真正需要警惕的不是页面长什么样，而是它为什么要你的密码短语。
第二个识别方法：看 Pi Browser 的官方界面
Pi Network 为了帮助用户识别官方应用，在 Pi Browser 中加入了浏览器级别的安全提示。
官方 Pi Wallet 会有特定的界面标识，包括紫色导航栏以及 Pi 标志。更重要的是，这些属于 Pi Browser 本身的界面元素，并不是普通网页能够随意修改的。
因此，如果有人制作了一个“Pi Wallet”网页，只是在网页里面模仿官方钱包的颜色、Logo 和按钮，并不能证明它是真的。
不要只看网页截图。
要看的是：
URL + Pi Browser 的官方界面标识。
第三个重点：Pi Core Team 不会向你索要密码短语
这一点官方已经说得非常明确。
Pi Core Team 不会通过私人消息、电话、邮件或者其他方式向先锋索要：
- Pi Wallet 密码短语
- Pi 账户密码
- 验证码
- 其他身份认证信息
官方特别提醒，任何自称 Pi Core Team 成员并要求你提供这些信息的人，都应该高度警惕。
所以以后看到：
“我是 Pi 官方人员，请把密码短语发给我。”
不用继续聊天。
直接退出、拉黑、举报。
第四个重点：不要相信“官方风格”的邮件
诈骗者现在已经不仅仅是制作假网站。
他们还会伪造：
- Pi Network Logo
- 官方邮件格式
- Pi Core Team 名字
- KYC 通知
- 钱包迁移通知
- 空投通知
- “账户异常”警告
Pi 官方目前列出的邮件域名包括 @pi.email、@picoreteam.org 和 @minepi.com，但即使邮件看起来来自这些域名，也不应该因此放松警惕，重要操作仍然应该通过 Pi 官方渠道进行验证。
特别是涉及钱包的时候，不要直接点击陌生邮件中的链接。
最好自己打开 Pi Browser，再进入官方应用。
第五个重点：认准 Pi Safety Center
如果你不确定一个网站、App、邮箱或者所谓的“Pi 合作伙伴”到底是不是真的，最简单的方法就是查看 Pi Network 官方 Safety Center。
Pi 官方明确表示，Safety Center 会持续提供：
- 官方网站
- 官方社交媒体
- 官方 Pi 产品链接
- 安全公告
- 已知诈骗和冒充行为提醒
而且官方特别强调，如果某个渠道不在官方列出的渠道中，就不要因为它使用了 Pi Logo 或 Pi 名称，就默认它是官方渠道。
一个非常实用的判断公式
以后遇到任何 Pi 钱包相关链接，可以强迫自己按照这个顺序检查：
① 谁发给你的？
陌生人、群聊、Telegram、X 私信、陌生邮件 → 提高警惕。
② 域名是什么？
Pi Wallet 官方地址：
wallet.pinet.com
必须仔细检查，而不是只看网页标题。
③ 它为什么要求密码短语？
只要一个陌生网站要求你输入 Wallet Passphrase → 直接退出。
④ 是否能在 Pi Safety Center 找到？
找不到官方来源 → 不要轻易操作。
⑤ 是否存在“马上操作”的压力？
例如：
“5分钟后失效。”
“不验证钱包就会被冻结。”
“现在不领取就无法迁移。”
“最后一次空投。”
这些都是典型的诈骗心理战。
还有一个容易被忽略的问题
Pi Network 是非托管钱包。
这意味着“自己掌握钱包”同时也意味着 自己承担保护密码短语的责任。
官方说明明确提醒，如果用户丢失密码短语，Pi Network 无法像普通中心化账户一样从服务器恢复钱包。
所以真正需要保护的不是手机里的 Pi App，而是你的 Wallet Passphrase。
手机丢了，可以重新处理很多事情。
但如果密码短语被骗子拿走，情况完全不同。
最后记住这句话
Pi 钱包可以长得一样，Logo 可以复制，网页可以仿造，邮件也可以伪造。
但是骗子最想要的东西始终只有一个：
你的密码短语。
所以看到任何要求输入 Pi Wallet Passphrase 的页面时，不要先问“它是不是官方的”，而应该先问：
“我为什么要把钱包私钥交给它？”
如果答案不是官方 Pi Wallet，那么最安全的做法就是——关闭页面。
对于 Pi 这样的非托管钱包，安全永远比“抢第一时间领取”“参加空投”“验证资格”重要。
你的密码短语就是你的钱包钥匙。不要把钥匙交给任何人。
