01
助记词与私钥由用户自行保管
助记词和私钥可以控制钱包资产。官方人员不会索取这些信息，也不会要求用户通过聊天、网页或远程控制提交。应离线备份并避免截图、网盘和在线传输。
02
授权与合约检查
连接 DApp 前核对域名，签名前阅读内容，代币授权前确认合约、额度和用途。无限授权应谨慎使用，不需要的权限应及时取消。
03
识别钓鱼与假客服
警惕假冒网站、搜索广告、空投诱导、假客服和远程控制。任何以验证、解冻、恢复或领取奖励为由索取敏感信息的行为都应立即停止。
04
设备与账户安全
设置设备锁并及时更新系统，谨慎安装应用和浏览器扩展。使用公共 Wi-Fi、公共电脑、剪贴板或屏幕共享时，应特别注意地址替换和信息泄露风险。
05
转账核对与风险处理
转账前核对网络、地址、金额和费用，首次向新地址发送时先小额测试。发现异常后应立即停止进一步授权或转账，保存交易哈希和相关页面信息，并在可信环境中检查设备与授权记录。