助记词与私钥保护

助记词和私钥可以控制钱包地址,应由用户自行保管。建议使用离线介质记录,存放在不易受水火、丢失或他人接触影响的位置。

不要截图、上传云盘、发送到聊天工具或输入陌生网页。

  • 离线记录并多次核对
  • 分开保存备份介质
  • 不向任何人透露

授权与合约检查

DApp 连接、消息签名、代币授权和交易确认具有不同含义。授权前应检查目标合约、额度、网络和有效范围。

定期取消不需要的授权,可以减少长期暴露。

  • 识别请求类型
  • 限制授权额度
  • 取消闲置权限

防骗与官方入口确认

钓鱼网站、假客服、空投诱导和远程控制常通过紧迫感促使用户忽略核对。官方人员不会索取助记词、私钥或验证码。

收到异常通知时,应停止操作并从已核实入口重新确认。

  • 不点击陌生短链接
  • 不安装远程控制软件
  • 不向客服转账验证

设备、网络与转账核对

启用设备锁、更新系统、控制应用来源并谨慎使用公共网络。转账前核对网络、地址、金额和费用,必要时先小额测试。

链上交易确认后通常无法由钱包单方面撤回。

  • 使用可信个人设备
  • 检查剪贴板地址
  • 关闭屏幕共享
  • 保存交易哈希