助记词与私钥由用户自行保管
助记词和私钥直接关系到钱包控制权，应离线备份并避免通过截图、云盘、聊天工具或未知表单保存。
官方人员不会索取助记词、私钥或验证码。
授权与合约要看权限范围
连接 DApp、签名消息和代币授权是不同操作。授权时应核对网络、代币、合约与额度，长期不使用的权限应定期检查并取消。
防骗与防钓鱼
仿冒页面、假客服、陌生空投、远程控制和诱导转账都可能利用紧迫感降低用户判断。遇到要求立即转账或提交敏感信息的请求，应先停止，再核对入口。
设备与账户安全
保持系统更新，谨慎安装应用和浏览器扩展，注意剪贴板地址替换、屏幕共享和公共 Wi-Fi 风险。公共设备不适合处理密钥或大额链上操作。
转账核对清单
链上交易通常无法由钱包单方面撤回，因此发送前检查比发送后补救更关键。
- 网络是否一致
- 完整地址是否正确
- 代币与金额是否符合预期
- Gas 是否合理
- 首次路径是否需要小额测试
发现风险后的处理顺序
如果怀疑签名、授权或密钥已经暴露，应先停止与可疑页面继续交互，保存交易哈希、合约地址和页面信息。根据风险类型，再考虑取消授权、迁移资产或通过正式支持渠道反馈。