钱包安全

助记词与私钥保护

助记词和私钥是控制钱包资产的关键凭证。建议使用离线介质抄写并多次核对，分别存放在安全位置。不要截图、不要上传云盘、不要发送给家人朋友或所谓客服，也不要在陌生网页、聊天窗口和远程控制软件中输入。

识别钓鱼与诈骗

钓鱼网站常模仿品牌页面，通过搜索广告、群聊链接、邮件或二维码诱导用户连接钱包。进入网站前检查域名拼写、证书和页面内容，不轻信“账户异常”“奖励领取”“资产解冻”“紧急升级”等话术。官方不会要求向陌生地址转账来完成验证。

设备与网络安全

优先使用保持更新、来源可信的设备。不要安装来历不明的软件、浏览器扩展或配置文件，警惕远程控制、键盘记录和剪贴板替换。使用公共 Wi-Fi 时避免处理重要交易；发现设备异常时，立即停止钱包操作并换用可信设备检查。

DApp 授权检查

连接 DApp 后，代币授权可能持续有效。应定期查看授权对象、额度和时间，对不再使用或来源不明的权限按需取消。签名前认真阅读内容，避免无限额度或批量操作；取消授权同样需要在正确网络中支付手续费。

转账前核对

每次转账都应核对网络、接收地址、金额、代币合约和手续费。不要仅依赖地址前后几位，复制后应完整比对。金额较大时可先进行小额测试。资产转出后通常无法由钱包单方面撤回，也不能保证通过客服找回。

异常情况处理

若误入可疑页面但未签名，应立即断开连接并清理会话；若已签名或授权，应使用可信设备检查交易和授权状态。发现未经授权的交易时，不要继续向陌生人付款或提供更多信息。保留交易哈希、页面地址和时间，便于后续核查。