本页目录
助记词与私钥
助记词和私钥通常代表钱包控制权，应只由用户本人离线保管。不要截图、上传云盘、发送给他人，也不要在陌生网页中输入。官方人员不会索取这些信息。
授权与合约
连接 DApp 不等于完成交易，但签名和代币授权可能产生持续权限。授权前应查看对象、额度和用途；使用后定期检查授权列表，并取消不再需要或无法确认的权限。
防骗与防钓鱼
常见风险包括仿冒域名、假客服、空投诱导、恶意二维码、屏幕共享和远程控制。遇到要求立即转账、提供验证码或安装不明软件的请求，应停止操作并重新确认来源。
转账与设备安全核对
- 设备锁和系统更新是否正常。
- 复制后的收款地址是否与原地址一致。
- 网络、代币、金额和 Gas 是否正确。
- 是否存在陌生授权、扩展或远程控制工具。
- 交易哈希和区块浏览器记录是否匹配。
链上转账提醒：已广播并确认的交易通常无法由钱包单方面撤回。发现风险时，应优先停止后续操作、断开连接、检查授权并转移仍可控制的资产。