助记词与私钥的关系
助记词通常用于派生一组账户，私钥对应特定账户的签名控制权。泄露任一敏感信息都可能导致资产被转移。
- 理解助记词覆盖范围
- 不要把地址当作私钥
- 不在联网表单输入
重点提醒
官方人员不会索取助记词或私钥。
离线备份方法
按原顺序清晰抄写，检查拼写和编号，并在不联网的环境中完成。备份介质应防潮、防火、防丢失，同时避免被他人轻易获取。
- 至少核对两次
- 分开保管备份
- 避免拍照和打印店
重点提醒
不要在摄像头、屏幕共享或远程控制开启时备份。
恢复验证与迁移
恢复前确认设备可信、应用来源可靠，并理解恢复会重新生成地址。先用不重要的钱包熟悉流程，再处理重要资产。
- 确认恢复后的地址
- 不要在陌生网页恢复
- 迁移后检查旧授权
重点提醒
恢复测试不应暴露真实重要钱包的密钥。
截图、云盘与聊天工具风险
图片相册、云同步、邮件、聊天记录和剪贴板可能被应用读取或账号泄露。即使删除，本地或云端备份也可能仍保留副本。
- 关闭不必要的云同步
- 检查应用相册权限
- 不要发送给所谓客服
重点提醒
便利性不应以密钥暴露为代价。
怀疑泄露后的处理
若助记词或私钥可能泄露，应在安全设备上创建新钱包，评估并尽快迁移可控制资产，同时取消旧地址授权和检查异常交易。
- 停止在旧设备继续操作
- 不要向旧地址追加资产
- 保存交易哈希和证据
重点提醒
迁移过程仍需核对网络、地址和 Gas。
风险提示：助记词和私钥应由用户自行保管。链上交易通常无法由钱包单方面撤回，连接第三方 DApp、签署消息或授权合约前，应核对网络、地址、金额、权限范围与服务来源。