展开文章目录
助记词与私钥保管
助记词和私钥能够控制对应钱包地址，应由用户自行保管。建议在离线环境抄写并保存多份，避免截图、聊天发送、邮件转发或上传云盘。
官方人员不会索取助记词或私钥。任何以验证、升级、同步、解冻为由要求提交密钥的页面或人员，都应立即停止接触。
- 只在可信钱包恢复流程中使用
- 备份内容与设备分离保存
- 不要让摄像头或屏幕共享暴露
授权与合约检查
DApp 连接、消息签名、交易确认和代币授权代表不同权限。确认前要阅读请求对象、金额、网络和授权范围。
长期保留的无限授权会扩大风险。应定期查看已授权合约，对不再使用、来源不明或权限过大的项目及时取消。
- 识别签名类型
- 限制不必要的额度
- 取消闲置授权
防骗与防钓鱼
钓鱼页面常通过搜索广告、假客服、空投、群聊私信和相似域名传播。不要因页面外观相似就输入敏感信息或签署请求。
遇到“远程协助”“安全账户”“先转账解冻”等说法，应中止操作，并从已确认的官方入口重新核验。
- 不接受陌生远程控制
- 不向所谓安全地址转账
- 核对域名而非只看页面样式
设备与转账核对
为设备启用系统锁和生物识别，及时安装可信更新，不安装来源不明的软件、浏览器扩展或描述可疑的配置文件。
转账前逐项核对网络、地址和金额。链上转账通常无法由钱包单方面撤回，剪贴板替换和屏幕共享都可能改变或暴露信息。
- 复制地址后核对首尾字符
- 公共设备和公共网络谨慎使用
- 重要操作优先小额测试
重点提醒安全问题发生时先断开网络和可疑连接，停止签名与转账，保存交易哈希和授权信息，再从可信设备检查风险范围。
风险提示
第三方 DApp、合约和网络服务可能存在技术、运营或欺诈风险。钱包无法代替用户撤回已确认的链上交易，也无法恢复遗失的私钥。