助记词与私钥决定控制权

助记词和私钥可以恢复或控制钱包，应由用户自行保管，任何官方人员、客服或网页都不应索取。

  • 离线备份
  • 避免截图云盘
  • 分开保管
  • 安全环境验证

授权与合约检查

DApp 连接、消息签名、代币授权和链上交易是不同请求，授权可能允许合约操作代币。

  • 核对授权对象
  • 核对代币与额度
  • 拒绝陌生无限授权
  • 定期取消授权

防骗与防钓鱼

钓鱼页面常复制品牌外观并使用相似网址，假客服会主动联系并制造紧迫感。

  • 不信主动客服
  • 不点陌生短链
  • 不装远程控制
  • 不支付解冻费

设备与账户安全

设备应启用锁屏、系统更新和应用访问保护，公共 Wi-Fi 与公共电脑不适合恢复钱包。

  • 更新系统
  • 检查应用权限
  • 关闭屏幕共享
  • 发现异常停止操作

转账前最终核对

提交前确认网络、地址、代币、金额和授权内容，重要交易可先小额测试。

  • 网络
  • 地址
  • 资产
  • 授权

异常处理顺序

断开可疑网页和网络，停止继续签名或转账，保存网址、哈希和截图，在安全设备上检查授权。

  • 停止操作
  • 保存证据
  • 检查授权
  • 通过可信渠道反馈