查看文章目录
助记词与私钥
助记词和私钥可用于控制钱包，应由用户自行保管。不要截图、上传云盘、发送到聊天软件或输入陌生网站。
备份应在离线环境中按正确顺序记录，并存放在仅本人可接触的位置。任何索取密钥的客服或验证页面都不可信。
授权与合约
连接钱包、消息签名、代币授权和发送交易是不同操作。确认前应阅读请求对象、额度和实际影响。
定期检查不再使用的授权，对无限额度、陌生合约或来源不明的权限及时评估并取消。
防骗与防钓鱼
警惕假客服、空投诱导、搜索广告仿冒、远程控制和声称可追回资产的陌生人。
通过已确认的官方入口访问信息。域名拼写、页面细节和签名请求异常时应立即停止。
设备与账户安全
使用设备锁、生物识别和系统更新，避免安装未知应用或浏览器扩展。公共 Wi-Fi、公共电脑和屏幕共享都会增加泄露风险。
发现设备异常时，应停止敏感操作，在可信设备上检查钱包、授权和交易记录。
转账与交互核对清单
转账前检查网络、完整地址、代币、金额和 Gas；连接 DApp 前检查来源、账户、签名和授权范围。
链上转账通常无法由钱包单方面撤回。对重要操作进行小额测试，并保留交易哈希。
重点提醒
若助记词或私钥已经泄露，单纯修改密码通常不能恢复密钥安全。请立即停止在受影响环境中操作并评估资产风险。