连接公用 Wi-Fi（如机场、咖啡店或酒店网络）时，网络缺乏有效的端口隔离与加密保护，黑客可以与你在同一个局域网内实施数据监听、流量篡改与钓鱼攻击。加密钱包的操作高度依赖节点通信与签名授权，一旦数据链路被干扰，资产就会面临被盗风险。
主要风险路径包括以下几个方面：
1. 中间人攻击（MitM）与交易数据篡改
黑客利用 ARP 欺骗等手段劫持局域网内的流量，拦截你的钱包（或浏览器插件）与区块链节点（RPC Node）之间的通信：
地址替换： 在你发起转账时，黑客可在数据包传输过程中静默修改接收地址，将资金转移至黑客账户。
伪造恶意授权： 黑客修改 dApp 发送给钱包的交互请求，诱导你签署无上限的代币授权（如 Approve 或 Permit），直接清空你的资产。
2. 邪恶双胞胎热点（Evil Twin Attack）
黑客搭建一个与官方公用网络同名的伪造 Wi-Fi（例如伪造“Airport_Free_WiFi”）：
一旦设备误连，所有网络数据均通过黑客的设备转发。
黑客可在你浏览 Web3 页面时注入恶意 JavaScript 脚本，弹出欺骗性弹窗，要求你“重新输入助记词”或“更新钱包”。
3. DNS 劫持与域名钓鱼
公用 Wi-Fi 的 DNS 解析通常由局域网路由器处理：
黑客篡改 DNS 记录后，可以将你访问的 DEX、去中心化应用或 WalletConnect 域名解析至镜像钓鱼网站。
钓鱼页面外观与官方网站无异，但任何发起连接、授权或输入私钥的操作都会导致密钥泄露。
4. 局域网设备扫描与本地木马植入
绝大多数公用 Wi-Fi 未开启局域网隔离（Client Isolation）：
同一网络下的攻击者可以使用扫描工具探测你设备上的开放端口和系统漏洞。
攻击者可借此植入剪贴板劫持木马（篡改复制的钱包地址）、键盘记录器，甚至远程控制未更新系统补丁的设备。
防护建议
1. 切断 Wi-Fi 换用移动数据： 涉及加密资产转账、签名或登录时，优先切换至手机 4G/5G 热点。
2. 开启可靠的 VPN： 必须使用公用 Wi-Fi 时，全程开启端到端加密的 VPN，防止局域网数据被明文窃听与篡改。
3. 结合硬件钱包（冷钱包）： 使用硬件钱包进行二次签名确认。即便网络环境被篡改，私钥也不会离开硬件，且可以在硬件屏幕上交叉核对最终接收地址。
4. 拒绝输入助记词： 任何在日常使用、软件升级或网络重连过程中要求输入 12/24 个助记词的弹窗，100% 均为钓鱼攻击。$BTC
