助记词与私钥由用户自行保管
控制凭证不应通过网页表单、客服对话或远程控制工具提交给他人。完成钱包创建后，应优先离线备份，并定期确认备份介质仍然安全可用。
授权前先看权限范围
DApp 连接、消息签名和代币授权含义不同。对于长期或无限授权，要结合合约来源与实际用途判断；不再使用的授权应及时取消。
钓鱼往往利用紧迫感打断核对
假客服、陌生空投、限时领取和远程协助常用于诱导用户泄露密钥或签署危险交易。越是催促确认，越应回到官网入口和钱包弹窗重新核对。
转账与设备安全检查
转账前核对地址、网络与金额；重要操作使用自己控制的设备和网络；避免安装来源不明的应用与浏览器扩展；不要在屏幕共享过程中展示敏感信息。
相关内容
使用提醒
涉及链上操作时，请根据当前网络与服务实际状态判断。助记词和私钥由用户自行保管，第三方 DApp、合约与服务可能存在独立风险。