展开文章目录
设备锁与系统更新
为手机和电脑启用强密码、生物识别和自动锁屏,避免使用容易猜测的口令。系统和钱包更新应来自可信应用渠道。
更新前可核对发布信息并确认设备有可靠备份。破解系统、长期不更新或关闭安全功能会扩大风险。
- 启用自动锁屏
- 只从可信渠道更新
- 移除不再使用的账户和应用
恶意应用与浏览器扩展
仿冒钱包、键盘工具、剪贴板管理器和浏览器扩展可能读取屏幕、输入或网页内容。安装前应检查来源、权限和维护情况。
不要同时安装多个作用不明的扩展;发现异常弹窗或自动跳转时,先停止钱包操作。
- 最小化应用权限
- 定期清理未知扩展
- 不在可疑设备输入密钥
剪贴板与屏幕共享
恶意程序可能把复制的收款地址替换为攻击者地址。粘贴后应比对首尾字符,重要转账还可核对中间片段。
录屏、直播、投屏和远程支持可能暴露余额、地址、验证码甚至备份内容。敏感操作前应关闭这些功能。
- 粘贴后重新核对
- 不在共享画面展示钱包
- 验证码不告知任何人
公共 Wi-Fi 与公共电脑
公共网络可能存在钓鱼热点或流量干扰,公共电脑则可能保留浏览历史、缓存或恶意扩展。重要签名和密钥恢复应避免在此类环境进行。
确需查看公开信息时,不要保存密码,使用结束后断开连接并检查是否残留账户授权。
- 重要操作使用受控设备
- 核对热点名称
- 结束后断开 DApp 与账户
重点提醒设备出现未知应用、地址自动变化或异常签名请求时,立即停止操作,不要继续尝试所谓修复流程。
风险提示
设备安全无法消除链上合约和人为操作风险。公共设备、公共网络与远程控制环境均不适合输入助记词或私钥。
