助记词与私钥由用户自行保管
助记词和私钥可以控制钱包，应只在离线、私密环境中备份。不要截图、上传云盘、复制到聊天软件或交给任何自称官方人员的人。
钱包密码主要保护当前设备，无法替代密钥备份。忘记密码时，能否恢复取决于用户是否持有正确助记词或私钥。
- 按正确顺序离线抄写助记词
- 使用耐久介质并分开保管
- 在可信环境进行恢复验证
- 任何人索取密钥都应拒绝
识别钓鱼、假客服与诱导操作
钓鱼页面常通过相似域名、搜索广告、群聊链接和虚假空投引导用户连接钱包。假客服可能要求远程控制、屏幕共享或继续转账所谓验证费用。
官方人员不会索取助记词、私钥或验证码。任何承诺通过额外付款找回资产、解除风控或补充 Gas 的说法都应核实。
重点提醒
发现可疑页面时立即断开网络和连接，保留域名、交易哈希和截图，但不要在可疑设备上继续操作。
设备与账户环境同样重要
保持系统和应用更新，启用设备锁，减少来源不明的应用、扩展和配置文件。公共电脑、公共 Wi-Fi 与远程控制环境不适合敏感操作。
复制地址后应重新核对，防止剪贴板篡改。屏幕共享时不要打开助记词、私钥、验证码或钱包签名窗口。
转账与连接前的安全核对
将安全核对变成固定习惯，可以减少因着急、诱导或界面相似产生的误操作。
- 确认入口来自可信渠道
- 确认钱包当前网络
- 核对完整地址、金额和代币合约
- 阅读签名和授权权限
- 保留足够但不过度的授权额度
- 提交后用交易哈希查询状态
重点提醒
链上转账通常无法由钱包单方面撤回。第三方 DApp 和合约可能存在技术与运营风险。
出现异常后的处理思路
若怀疑密钥泄露，应在可信设备和安全网络中创建新钱包并离线备份，再根据风险评估转移仍可控制的资产。不要继续使用已泄露的助记词。
若只是可疑授权，应先核对链上权限并取消不需要的授权。若涉及交易平台或第三方服务，准备网络、地址、交易哈希和操作经过向对应服务方反馈。