查看文章目录
助记词与私钥由用户保管
助记词和私钥可以控制钱包，应由用户自行离线保管。官方人员不会索取这些信息，也不会要求上传到网页或聊天工具。
备份时避免摄像头、截图、剪贴板同步和屏幕共享。定期检查备份介质是否完整、可读且未被他人接触。
授权与合约需要逐项确认
连接 DApp 不等于授权资产。签名、交易和代币授权具有不同后果，确认前应阅读网络、合约、金额和权限范围。
对无限授权、批量交易或不理解的数据应保持谨慎。断开连接后仍需单独检查链上授权。
识别钓鱼、假客服与远程控制
常见诈骗会以账户异常、空投领取、资产恢复或客服协助为由，诱导用户打开链接、安装软件或共享屏幕。
遇到催促、威胁或保证找回资产的说法，应暂停操作，重新从官方入口核对，并拒绝远程控制。
设备、账户与转账核对
为设备设置锁屏和系统更新，谨慎安装应用、浏览器扩展和输入法。公共设备和公共网络应谨慎使用。
转账前依次核对网络、完整地址、代币和金额；连接 DApp 前检查来源与授权内容。