助记词与私钥的保管
助记词和私钥由用户自行保管，能够恢复或控制钱包。应采用离线方式记录并分开存放，不截图、不上传云端，也不向任何人提供。
- 离线记录并核对顺序
- 避免电子化明文存储
- 官方人员不会索取
授权与合约检查
连接 DApp、签名消息和代币授权是不同操作。授权前应查看代币、额度、合约和用途，不再需要的权限应及时取消。
- 谨慎处理无限授权
- 核对合约地址
- 定期查看授权记录
防骗与防钓鱼
仿冒官网、假客服、空投诱导、远程控制和先转账验证都是常见风险。任何紧迫、保密或高收益话术都应触发额外核对。
- 从官网入口访问
- 不安装远程控制工具
- 不向陌生地址转账验证
设备与转账核对
保持系统与应用更新，启用设备锁，谨慎使用公共网络和公共电脑。转账前确认网络、地址、金额与费用，链上交易通常无法由钱包单方面撤回。
- 核对剪贴板地址
- 避免屏幕共享
- 小额测试新地址