安全不是一句承诺，而是一套重复执行的检查

助记词与私钥

助记词和私钥可以控制钱包资产，应只由用户本人保管。推荐离线抄写、分开存放并避免拍照、云同步或在聊天工具中传输。

任何自称官方、客服或技术人员索取密钥信息的行为都应视为高风险。

授权与合约

DApp 连接后可能发起签名、代币授权或合约交易。用户应确认授权对象、代币、额度和持续范围，不理解的请求应取消。

不再使用的授权应及时检查和取消。

防骗与防钓鱼

常见风险包括仿冒域名、假客服、空投诱导、远程控制和剪贴板替换。进入钱包或 DApp 页面前应从可信入口访问，并核对域名拼写。

设备与账户安全

设置设备锁、保持系统更新、避免未知应用和浏览器扩展。使用公共 Wi-Fi、公共电脑或屏幕共享时，不应进行助记词查看、私钥导入或大额转账。

转账核对清单

• 网络与收款方支持范围一致。
• 地址开头、结尾和完整字符正确。
• 金额与网络费用符合预期。
• 首次路径先做小额测试。
• 提交后保存交易哈希。

发现风险后的处理建议

发现可疑授权时可先断开连接并检查链上授权；怀疑设备被控制时应停止操作并更换可信设备。助记词若已泄露，应尽快在安全环境中创建新钱包并评估资产转移方案。