01
助记词与私钥
助记词和私钥是恢复与控制钱包的核心信息，应由用户自行保管。建议在私密环境离线记录，并准备相互独立的备份。
不要截图、上传云盘、发送到聊天工具，也不要输入任何网页表单。官方人员不会索取这些信息。
- 离线备份
- 分开保存
- 拒绝任何索取请求
02
授权与合约
连接 DApp 只暴露公开地址，签名和授权则可能产生不同权限。授权前应查看合约、额度、有效范围和交易详情。
不需要的授权应及时取消。无限授权和陌生合约会扩大资产风险。
- 区分连接与授权
- 限制授权额度
- 定期检查取消
03
防骗与防钓鱼
仿冒网站、假客服、空投诱导和远程控制是常见风险。任何催促立即操作、索取验证码或要求先转账的请求都应停止。
通过独立渠道核对域名和公告，不要仅依据搜索排名、头像或群聊身份判断真实性。
- 核对域名
- 拒绝远程控制
- 不发送验证资产
04
设备与账户安全
设置设备锁并保持系统更新，减少来源不明的应用和浏览器扩展。复制地址后重新核对，防止剪贴板被替换。
使用公共 Wi-Fi、公共电脑或屏幕共享时，不处理重要钱包操作。发现异常后先断开网络并停止签名。
- 更新系统
- 检查剪贴板地址
- 避免公共设备操作
05
转账核对清单
提交前检查网络、地址、代币、金额、Gas 与交易目的。新地址或大额操作可先进行小额测试。
交易提交后保存哈希，并在对应网络的区块浏览器核对状态。链上转账通常无法由钱包单方面撤回。
- 网络与地址
- 代币与金额
- Gas 与交易哈希