01
助记词与私钥由用户自行保管
助记词和私钥可以控制钱包资产，应离线记录、核对并妥善存放。官方人员不会索取这些信息，也不会要求截图、上传或通过远程控制查看。
- 不截图
- 不上传云盘
- 不通过聊天工具发送
- 不交给任何自称客服的人员
02
授权与合约请求需要逐条阅读
DApp 连接、消息签名、代币授权与链上交易的影响不同。授权前应检查代币、额度、合约地址和用途，不需要的授权应及时取消。
- 拒绝未知合约
- 限制授权额度
- 定期检查历史授权
03
防骗与防钓鱼判断
仿冒网站、假客服、空投诱导、远程控制和地址替换是常见风险。应从可信入口访问服务，并对催促、威胁和异常收益承诺保持警惕。
- 核对域名
- 不安装远程控制工具
- 不因空投提交高风险授权
04
设备与账户环境
设备锁、系统更新、应用来源、浏览器扩展、公共 Wi-Fi、剪贴板和屏幕共享都会影响安全。敏感操作应在可信、私密的设备环境中完成。
- 更新系统与应用
- 清理未知扩展
- 避免公共设备导入钱包
05
转账核对与风险处理
转账前应核对网络、地址、金额和费用。链上转账通常无法由钱包单方面撤回。发现异常时先停止后续操作，保存公开交易信息，再通过可信渠道了解处理范围。