设备锁与系统更新
设置强口令、生物识别和自动锁屏，及时安装系统安全更新。设备越狱或 root 可能扩大恶意应用获取权限的范围。
- 使用独立强口令
- 缩短自动锁屏时间
- 保持系统更新
重点提醒
设备锁不能替代助记词的离线备份。
恶意应用与权限
只从可信来源安装应用，检查相册、剪贴板、辅助功能和通知读取权限。来源不明的安全工具可能窃取敏感信息。
- 移除不需要的应用
- 关闭多余权限
- 警惕要求辅助功能的程序
重点提醒
不要安装陌生人要求的远程协助应用。
剪贴板与屏幕共享
恶意软件可能替换复制的地址，屏幕共享可能暴露助记词、验证码和交易确认页面。
- 粘贴后完整核对地址
- 关闭屏幕录制
- 敏感操作时遮蔽通知
重点提醒
不要只核对地址首尾几位。
公共 Wi-Fi 与公共电脑
公共网络可能被监控或劫持，公共电脑可能记录浏览器会话、键盘输入和剪贴板。尽量避免在这些环境导入钱包。
- 使用自己的可信设备
- 不保存浏览器状态
- 离开前退出并清理会话
重点提醒
公共环境不适合恢复重要钱包。
浏览器扩展与账户隔离
扩展可能读取页面内容或修改交互。为钱包操作使用独立浏览器配置，并定期检查扩展来源和权限。
- 只保留必要扩展
- 分离日常与资产浏览器
- 定期审查登录设备
重点提醒
扩展更新后也应重新关注权限变化。
风险提示：助记词和私钥应由用户自行保管。链上交易通常无法由钱包单方面撤回，连接第三方 DApp、签署消息或授权合约前，应核对网络、地址、金额、权限范围与服务来源。