助记词与私钥
助记词和私钥代表钱包控制权，应由用户自行保管。不要截图、云同步、发送给他人或输入陌生网页。
- 离线记录并核对顺序
- 分开保管备份介质
- 不向任何人提供敏感信息
重点提醒
官方人员不会索取助记词或私钥。
授权与合约
连接 DApp、签名消息和授权代币具有不同后果。查看授权对象、额度、网络和交易内容，定期取消不需要的权限。
- 拒绝无法理解的签名
- 警惕无限额度授权
- 核对合约来源
重点提醒
第三方合约可能存在漏洞或恶意逻辑。
防骗与防钓鱼
常见风险包括相似域名、假客服、空投诱导、远程控制、屏幕共享和要求先转账的验证。
- 从可信入口访问
- 不安装陌生远程工具
- 不因倒计时仓促确认
重点提醒
不要相信能代为恢复已泄露私钥的说法。
设备与账户安全
设置可靠锁屏，保持系统和应用更新，检查扩展、剪贴板与网络环境。公共电脑和公共 Wi-Fi 不适合导入重要钱包。
- 开启设备锁
- 移除不必要权限
- 避免在共享环境操作
重点提醒
设备安全无法弥补已泄露的助记词。
转账核对清单与处理建议
转账前检查网络、地址、资产、金额和 Gas；异常发生后先停止操作、断开可疑连接、检查授权并保存交易哈希。
- 停止追加转账
- 取消可疑授权
- 更换安全设备并评估迁移资产
重点提醒
链上交易通常无法由钱包单方面撤回。
风险提示：助记词和私钥应由用户自行保管。链上交易通常无法由钱包单方面撤回，连接第三方 DApp、签署消息或授权合约前，应核对网络、地址、金额、权限范围与服务来源。