查看文章目录
助记词与私钥由用户自行保管
助记词和私钥能够控制钱包资产，应离线记录并存放在不易被他人获取的位置。不要截图、上传云盘、发送给他人，也不要输入到所谓验证或同步页面。
- 官方人员不会索取助记词或私钥
- 不要通过屏幕共享展示备份
- 恢复前先确认应用来源
签名与授权需要逐项阅读
DApp 连接、消息签名和代币授权含义不同。授权前应查看合约地址、代币、额度与权限范围，拒绝无法理解或与当前操作无关的请求。
- 谨慎对待无限额度授权
- 定期取消不需要的权限
- 不要为了领取奖励盲目签名
识别钓鱼与远程控制
假客服、空投诱导、相似域名和远程控制软件是常见风险。任何要求立即转账、共享屏幕、安装未知应用或提交验证码的请求都应暂停。
- 从已确认入口访问网站
- 不相信私信中的紧急通知
- 不让他人远程操作设备
转账与设备安全清单
转账前核对网络、地址、金额和费用；使用设备时启用锁屏、更新系统并检查异常应用。公共 Wi-Fi 和公共电脑不适合处理敏感信息。
- 核对剪贴板地址
- 关闭不必要的扩展与共享
- 异常时先断网并保存证据