助记词与私钥由用户自行保管
助记词和私钥决定钱包控制权，不应提交给任何网页、客服、远程协助人员或第三方工具。离线备份应避免截图、云同步和聊天传输。
官方人员不会索取助记词或私钥。若遇到以验证、升级、同步、找回或领取为由索取敏感信息的情况，应停止操作。
授权与合约要看权限边界
连接 DApp 不等于授权资产，但后续签名可能授予代币额度或调用合约。授权前应查看资产、额度、目标合约和网络。
不需要的授权应及时取消。取消授权通常需要在对应网络提交链上交易并支付 Gas。
识别钓鱼、假客服与诱导操作
常见风险包括仿冒网站、搜索广告、私信链接、空投诱导、假客服、远程控制和要求安装未知软件。攻击者往往利用紧急感促使用户忽略核对步骤。
遇到异常时不要继续尝试签名或转账，先关闭页面，从可信入口重新确认信息。
设备与转账核对同样重要
保持系统更新和设备锁，谨慎安装未知应用、浏览器扩展和配置。公共 Wi‑Fi、公共电脑、屏幕共享与剪贴板篡改都可能增加风险。
发送资产前核对网络、地址和金额；重要转账可先小额测试。链上交易通常无法由钱包单方面撤回。
重点提醒
如果怀疑助记词或私钥已经泄露，应停止继续暴露信息，并根据自己掌握的账户情况尽快评估风险。不要向陌生人提供更多敏感资料。
风险提示
如果怀疑助记词或私钥已经泄露，应停止继续暴露信息，并根据自己掌握的账户情况尽快评估风险。不要向陌生人提供更多敏感资料。