助记词与私钥
助记词与私钥必须由用户本人保管。不要截图、上传云端或提供给任何客服、项目方和远程协助人员。
授权与合约
连接 DApp 后要区分连接、签名与代币授权。未知合约、无限额度与无法理解的签名请求都应先停止。
防骗与设备安全
钓鱼往往利用紧急提示和远程控制诱导用户主动确认。保持设备更新，避免在公共电脑和不可信网络中处理钱包。
转账核对与风险处理
转账前检查网络、地址和金额。发现异常时先停止继续操作，保存交易哈希和公开信息，不要相信声称能够确保追回资产的陌生人，也不要按指示转移到所谓“安全地址”。
风险与安全提示
助记词与私钥由用户自行保管；链上转账通常不可由钱包单方面撤回。连接第三方 DApp、桥接服务或质押服务前，应核对网络、合约、授权范围与相关规则，并根据自身情况判断风险。